Samtykke

Et af GDPR's seks lovlige grundlag for at behandle personoplysninger. Et gyldigt samtykke skal være frivilligt, specifikt, informeret og utvetydigt — og gives ved en aktiv handling, fx et kryds i en boks, der ikke er sat på forhånd. Den registrerede kan til enhver tid trække samtykket tilbage, og det skal være lige så let som at give det. Virksomheden skal kunne dokumentere, at samtykket er indhentet korrekt, og i ansættelsesforhold er samtykke sjældent egnet, fordi magtforholdet gør frivilligheden tvivlsom.