Il est indispensable que vous disposiez du consentement de chacun des contacts de votre fichier client. La première chose est de vous assurer que le consentement est donné par un acte positif clair. Le silence ou l’absence d’action de la personne concernée ne vaut pas consentement. Il n’est donc plus question d’avoir recours à des cases pré-cochées (mécanisme connu sous le nom de l’opt-out) pour obtenir le consentement d’une personne.
Le RGPD s’applique à l’ensemble de vos données, et pas uniquement à celles collectées après l’entrée en application du texte au 25 mai 2018. Vous devez donc être en mesure de fournir les preuves pour tous vos contacts, y compris ceux dont le consentement a été recueilli avant cette date.