Conformément au RGPD, un consentement valable doit être donné de plein gré, en connaissance de cause, pour un cas concret et par une manifestation de volonté sans équivoque. Il doit être démontrable et révocable à tout moment.