Le consentement doit être obtenu de manière explicite et sans ambiguïté de la part de l’utilisateur. Les utilisateurs doivent être informés clairement de ce que leurs données seront collectées et pour quelles raisons. Il doit être facile pour eux de retirer leur consentement.