Rozporządzenie o ochronie danych osobowych, czyli przepisy mówiące o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie danych osobowych.

Firma przetwarzająca dane musi wykazać, że udzielona zgoda jest:
- dobrowolna,
- konkretna,
- specyficzna,
- świadoma.


Każdy powinien mieć możliwość rezygnacji z udzielonej zgody.

Zgoda jest ważna tylko wtedy, gdy informuje o tożsamości administratora/kontrolera danych, celach każdej operacji przetwarzania, typach pozyskiwanych i używanych danych, możliwościach wycofania zgody, ewentualnie podejmowanych automatycznie decyzjach, ewentualnym przesyłaniu danych do krajów trzecich.