Toestemming is een van de zes wettelijke grondslagen en brengt strikte voorwaarden met zich mee. Om geldig te zijn, moet toestemming vrijelijk, specifiek, geïnformeerd en ondubbelzinnig worden gegeven, en door een duidelijke bevestigende actie.

Vooraf aangevinkte vakjes, stilte of inactiviteit gelden niet als toestemming. Mensen moeten hun toestemming te allen tijde kunnen intrekken, en het moet even gemakkelijk zijn om toestemming in te trekken als om die te geven.

Omdat geldige toestemming moeilijk te verkrijgen en te bewijzen kan zijn, is een andere wettelijke grondslag, zoals een contract of gerechtvaardigde belangen, vaak geschikter. Gebruik toestemming wanneer deze echt van toepassing is en houd een verslag bij van waar mensen mee hebben ingestemd.

Voorbeeld uit het echte leven

Een website toont een cookiebanner met analytische en marketingcookies die al zijn ingeschakeld. Dat is geen geldige toestemming, omdat het een duidelijke opt-in keuze moet zijn in plaats van een vooraf aangevinkte standaardinstelling. Een conforme banner laat mensen een keuze maken om te accepteren of te weigeren met gelijke eenvoud.