Nõusolek

Üks GDPR-i kuuest õiguslikust alusest isikuandmete töötlemiseks. Kehtiv nõusolek peab olema vabatahtlik, konkreetne, teadlik ja ühemõtteline – ning antud aktiivse tegevusega, näiteks eelnevalt märkimata jäetud kastikese märkimisega. Andmesubjekt võib nõusoleku igal ajal tagasi võtta ning see peab olema sama lihtne kui selle andmine. Ettevõte peab suutma tõendada, et nõusolek on saadud nõuetekohaselt, ning töösuhetes on nõusolek harva sobiv, kuna võimude tasakaalustamatus muudab vabatahtlikkuse küsitavaks.