Ja, og allerede når samtykket gives, skal den dataansvarlige informere skriftligt om retten til at tilbagetrække samtykket – ellers er det ikke gyldigt.
Det er et krav, at det er let at tilbagekalde samtykket (fx et link i en mail) – og umiddelbart efter tilbagekaldelsen skal alle oplysningerne straks slettes.