Consenso

Una delle sei basi giuridiche del GDPR per il trattamento dei dati personali. Un consenso valido deve essere libero, specifico, informato e inequivocabile — e prestato mediante un'azione positiva, come spuntare una casella non pre-selezionata. L'interessato può revocare il consenso in qualsiasi momento, e ciò deve essere altrettanto semplice quanto prestarlo. L'azienda deve poter dimostrare che il consenso è stato ottenuto correttamente, e nei rapporti di lavoro il consenso è raramente adatto perché lo squilibrio di potere rende dubbia la libertà della scelta.