Samtycke

En av GDPR:s sex rättsliga grunder för att behandla personuppgifter. Ett giltigt samtycke ska vara frivilligt, specifikt, informerat och otvetydigt – och lämnas genom en aktiv handling, till exempel en kryssruta som inte är förkryssad. Den registrerade kan när som helst återkalla samtycket, och det ska vara lika enkelt som att lämna det. Företaget ska kunna dokumentera att samtycket har inhämtats korrekt, och i anställningsförhållanden är samtycke sällan lämpligt eftersom maktobalansen gör frivilligheten tveksam.