Je moet expliciete toestemming verkrijgen van betrokkenen voordat je hun persoonsgegevens verwerkt. Dit kan bijvoorbeeld door een duidelijk en eenvoudig toestemmingsformulier te gebruiken waarin wordt uitgelegd waarvoor de gegevens worden gebruikt. Zorg ervoor dat de toestemming vrijwillig en geïnformeerd is.