Kişisel verileri işlerken, belirli bir konuya ilişkin bilgilendirmeye dayanan özgür iradeyle açıklanan rıza şeklinde tanımlanmaktadır. Buna göre açık rızanın üç unsuru vardır:
Belirli bir konuya ilişkin olması
Rızanın bilgilendirmeye dayanması
Özgür iradeyle açıklanması