Nel compimento di determinate operazioni il GDPR richiede che una perfetta informazione dei soggetti interessati sia garantita mediante uno specifico atto di consenso inteso come “qualsiasi manifestazione di volontà libera(1), specifica(2), informata(3) e inequivocabile(4) dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento”.
(1) Libero - Il consenso al trattamento dei dati personali deve essere una "vera scelta e sotto controllo degli interessati". Gli interessati devono essere posti in grado non solo di rilasciare o rifiutare il consenso al trattamento dati, ma anche di revocarlo senza subito danno o pregiudizio alcuno.
(2) Specifico - Nell'informativa il Titolare del trattamento dovrà inserire non solo gli scopi della raccolta, ma anche indicare ogni possibile uso dei dati personali e, laddove questi venissero utilizzati a più livelli, ottenere uno specifico consenso per ogni diverso utilizzo, divulgazione, trattamento.
(3) Informato - Ai fini del trattamento dati previsto dal GDPR, per consenso si intende quello in cui l'Interessato sia compiutamente portato a conoscenza non solo dell'identità del titolare del trattamento e delle finalità di ciascun singolo trattamento per il quale è richiesto il consenso, ma anche di ogni elemento ulteriore per avere un chiaro quadro, non esemplificativo, di come i propri dati verranno trattati, conservati ed eventualmente trasmessi.
(4) Inequivocabile - Il consenso al trattamento dei dati personali deve essere prestato mediante un chiaro atto affermativo, vale a dire una chiara manifestazione di volontà consapevole. Il consenso potrà essere raccolto attraverso una dichiarazione, registrata, in via elettronica o telematica. In ogni caso la manifestazione di volontà deve chiaramente consistere in un atto affermativo a fronte di elementi chiari e comprensibili. In tal senso non si considera tale lo scorrimento delle pagine su uno schermo di un computer o di un cellulare, il silenzio o l'inerzia.