Obecné nařízení o ochraně osobních údajů stanoví, že subjekt údajů:
Musí za určitých okolností souhlas se zpracováním svých osobních údajů správci nebo zpracovateli udělit.
Může udělit souhlas se zpracováním svých osobních údajů a kdykoli jej odvolat.
Nemůže jednou udělený souhlas odvolat.