Suostumus

Yksi GDPR:n kuudesta oikeusperusteesta henkilötietojen käsittelylle. Pätevän suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen – ja annettava aktiivisella toimella, kuten rastittamalla ruutu, jota ei ole valmiiksi rastitettu. Rekisteröity voi peruuttaa suostumuksensa milloin tahansa, ja sen on oltava yhtä helppoa kuin sen antaminen. Yrityksen on voitava osoittaa, että suostumus on hankittu asianmukaisesti, ja työsuhteissa suostumus soveltuu harvoin, koska valta-asetelma tekee vapaaehtoisuudesta kyseenalaista.