Ναι, χρειάζεται. Εάν θέλετε να επεξεργαστείτε δεδομένα σχετικά με τους χρήστες σας, θα πρέπει πρώτα να λάβετε την άδειά τους. Όπως αναφέρει το άρθρο 4.11 του κανονισμού:
"[...] Κάθε ελεύθερα δοθείσα, συγκεκριμένη, εν επιγνώσει και σαφή ένδειξη της επιθυμίας του υποκειμένου των δεδομένων με την οποία αυτό, με δήλωση ή με σαφή θετική ενέργεια, δηλώνει ότι συμφωνεί με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν".