La personne concernée a donné son autorisation pour le traitement de ses données à caractère personnel. Ce consentement doit être libre, spécifique, éclairé et univoque…
Ainsi, des conditions strictes s’appliquent au consentement :
- le consentement au traitement porte sur une ou plusieurs finalités spécifiques. Si le consentement est donné dans le cadre d’une déclaration écrite qui concerne également d’autres questions, la demande de consentement est présentée sous une forme qui la distingue clairement de ces autres questions, sous une forme compréhensible et aisément accessible, et formulée en des termes clairs et simples ;
- la preuve écrite de ce consentement doit être conservée ;
- la personne concernée doit pouvoir retirer son consentement à tout moment de manière aussi simple qu’elle l’a donné.
Pour toute personne de moins de 13 ans, le consentement parental doit être obtenu.