Samtycke är en vanlig rättslig grund som företag baserar sin behandling av personuppgifter på. Det är dock viktigt att samtycket är giltigt. För det krävs att frågan om samtycke är skild från övrig information (alltså inte gömd i något finstilt), att den ställs på ett klart och begripligt språk anpassat efter den som ska ge sitt samtycke, och att det är lika enkelt att återkalla samtycket vid ett senare tillfälle.