Przepisy RODO wprowadziły nowe zasady udzielania zgód na przetwarzania danych osobowych przez osoby, których dane dotyczą. Prawidłowo udzielona zgoda powinna spełniać sześć podstawowych kryteriów.
1. Zgoda poprzez wyraźne działanie.
Powinna mieć formę nie tylko oświadczenia, ale również wyraźnego działania potwierdzającego. Milczenie, okienka domyślnie zaznaczone lub niepodjęcie działania nie powinny być interpretowane jako zgoda.
2. Wyrażona oddzielnie od innych oświadczeń woli.
Nie powinna być „wpleciona” w treść umowy lub regulaminu
3.Możliwa do cofnięcia w tak samo prosty sposób, w jaki została wyrażona.
Jeśli zgoda wyrażana jest na stronie internetowej poprzez tzw. checkboxy,
to na stronie powinna pojawić się również dodatkowa zakładka umożliwiająca wycofanie zgody.
4.Jasno sformułowana, łatwa do odróżnienia.
Wyrażający zgodę musi zrozumieć istotę zgody, jej cel i skutki oraz posiadać pełne rozeznanie, przez kogo i w jakim celu jej dane będą przetwarzane.
5.Osobna dla odrębnych operacji przetwarzania.
Oddzielenie zgody na różne operacje przetwarzania danych osobowych
np. kandydat do pracy w spółce A musi obligatoryjnie wyrazić dodatkową zgodę
na udostępnienie jego danych osobowych spółce B
6. Nie może determinować świadczenia usługi jeśli nie jest niezbędna do wykonania tejże usługi. Nie może uzależniać wykonania umowy od wyrażenia zgody na przetwarzanie danych osobowych w celach marketingowych.