Obecné nařízení o ochraně osobních údajů stanoví, že subjekt údajů:
Nemůže jednou udělený souhlas odvolat.
Může udělit souhlas se zpracováním svých osobních údajů a kdykoli jej odvolat.
Musí za určitých okolností souhlas se zpracováním svých osobních údajů správci nebo zpracovateli udělit.