Zgodnie z RODO skuteczna zgoda musi być dobrowolna, świadoma, udzielona w konkretnym przypadku i oparta na jednoznacznym wyrażeniu woli. Musi być możliwa do zweryfikowania i odwołania w dowolnym momencie.