GDPR impune operatorului sarcina de a dovedi că persoana vizată și-a dat un consimțământ liber exprimat, clar coroborat cu un scop și bine informat.