Samtykke

Et av GDPRs seks rettslige grunnlag for å behandle personopplysninger. Et gyldig samtykke skal være frivillig, spesifikt, informert og utvetydig – og gis ved en aktiv handling, for eksempel et kryss i en boks som ikke er forhåndsavkrysset. Den registrerte kan når som helst trekke samtykket tilbake, og det skal være like enkelt som å gi det. Virksomheten skal kunne dokumentere at samtykket er innhentet korrekt, og i ansettelsesforhold er samtykke sjelden egnet fordi maktforholdet gjør frivilligheten tvilsom.