Zgoda na przetwarzanie danych osobowych Według RODO to firma/organizacja ma obowiązek wykazania, że zgoda na przetwarzanie została udzielona. Zgoda musi być: dobrowolna, konkretna, specyficzna (zgoda jest ważna, jeśli jest udzielona na konkretne użycie danych), świadoma (a zatem wymagana jest przejrzystość), wycofanie jej powinno być łatwe (użytkownik powinien mieć sposób sygnalizowania chęci wycofania zgody).
Minimalne wymogi dla zgody: tożsamość administratora/kontrolera danych, cele każdej operacji przetwarzania, typy pozyskiwanych i używanych danych, możliwość wycofania zgody, informacja o ewentualnie podejmowanych automatycznie decyzjach, informacja o ewentualnym przesyłaniu danych do krajów trzecich. Zgody uzyskane przed majem 2018 zachowają ważność, jeśli spełniają wymogi RODO.
Brytyjskie , polskie GIODO czy Grupa robocza art. 29 przedstawiły swoje stanowiska na ten temat.
Wprowadzenie RODO w Polsce wprowadziło istotne zmiany w procesie rekrutacji pracowników, określając zakres danych osobowych, których pracodawca może wymagać oraz obowiązek spełnienia obowiązku informacyjnego w kontekście ich przetwarzania.