Wanneer een betrokkene toestemming geeft tot verwerking van zijn of haar persoonsgegevens, is dit een rechtmatige verwerking. Aan deze toestemming zijn wel een aantal voorwaarden verbonden, namelijk:
De toestemming moet vrijelijk gegeven zijn;
De toestemming moet ondubbelzinnig zijn;
De organisatie moet de betrokkene informeren over de organisatie;
De toestemming moet specifiek zijn;
Het moet voor mensen net zo makkelijk zijn om de toestemming weer in te trekken als dat het was om de toestemming te geven.
Let op!
Bij deze wettelijke grondslag komen erg veel nadelen kijken, zoals het vroegtijdig terugtrekken van toestemming en dat er bijvoorbeeld veel vereiste zijn aan het geven van de toestemming. Dit kan leiden tot latere conficten en problemen met de verwerking.