Taka zgoda powinna odpowiadać wymaganiom wskazanym w art. 4 pkt 11 rozporządzenia RODO, czyli powinno być to dobrowolne, konkretne, świadome i jednoznaczne okazanie woli. Może ono przybrać postać oświadczenia woli lub też wyraźnego działania potwierdzającego przyzwolenie na przetwarzanie danych osobowych. Nie jest dopuszczalne wyrażenie zgody „na zapas”, musi ona dotyczyć konkretnego przypadku przetwarzania.