ההגדרה של הסכמה לפי תקנת הגנת המידע הכללית (GDPR) היא שהיא כל אינדיקציה הניתנת באופן חופשי, ספציפית, מושכלת וחד משמעית של רצונו של נושא הנתונים שבאמצעותו הם, בהצהרה או בהעדפה מתקנת ברורה, מסמנים הסכמה ל עיבוד הנתונים האישיים הקשורים אליהם.
המשמעות היא שההסכמה חייבת להינתן מרצון, ללא כל צורה של כפייה או לחץ. זה גם חייב להיות ספציפי, כלומר זה חייב להינתן למטרה או למטרות מסוימות. נושא הנתונים חייב לקבל מידע מלא על עיבוד הנתונים האישיים שלו, לרבות מטרות העיבוד וכל השלכות אפשריות.
בנוסף, ההסכמה חייבת להיות חד משמעית, כלומר עליה להיות ברורה ומובנת בקלות. לא ניתן להסיק זאת משתיקה, תיבות מסומנות מראש או חוסר פעילות. הסכמה חייבת להינתן באמצעות אפליה מתקנת ברורה, כגון סימון תיבה או לחיצה על כפתור.
לנושא הנתונים יש גם את הזכות לחזור בו מהסכמתו בכל עת, וביטול זה צריך להיות קל כמו מתן הסכמה. המבקר בנתונים האישיים חייב להיות מסוגל להוכיח כי נושא הנתונים נתן את הסכמתו לעיבוד הנתונים האישיים שלו.