Os seguintes requisitos devem ser verdadeiros para que o consentimento seja válido:
Deve ser capaz de demonstrar que a pessoa em causa deu o seu consentimento. Isto poderia ser feito documentando o tratar consentimento ou tendo-o por escrito ou por uma gravação.
O pedido de consentimento tem de ser distinguível de outros assuntos. Por exemplo, ao assinar um contrato de trabalho, não se pode incluir um pedido de consentimento para utilizar a sua imagem de perfil no material de marketing. Estas são matérias diferentes (contrato e consentimento) que devem ser distinguíveis.
Deve fornecer informações relativas ao consentimento de uma forma clara e acessível ao titular dos dados antes de o consentimento ser dado, para que este se possa facilmente informar sobre o tratamento dos seus dados.
O consentimento deve ser dado livremente e sempre retirado sem consequências negativas para a pessoa em causa.
Se estes requisitos não forem seguidos, então o consentimento é inválido de acordo com o RGPD.