Suostumus olisi annettava selkeästi suostumusta ilmaisevalla toimella, kuten kirjallisella, mukaan lukien sähköisellä, tai suullisella lausumalla, josta käy ilmi rekisteröidyn vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu, jolla hän hyväksyy henkilötietojensa käsittelyn. Toimi voisi esimerkiksi olla se, että rekisteröity rastittaa ruudun vieraillessaan internetsivustolla, valitsee tietoyhteiskunnan palveluiden teknisiä asetuksia tai esittää minkä tahansa muun lausuman tai toimii tavalla, joka selkeästi osoittaa tässä yhteydessä, että hän hyväksyy henkilötietojensa käsittelyä koskevan ehdotuksen. Suostumusta ei sen vuoksi pitäisi voida antaa vaikenemalla, valmiiksi rastitetuilla ruuduilla tai jättämällä jokin toimi toteuttamatta. Suostumuksen olisi katettava kaikki käsittelytoimet, jotka toteutetaan samaa tarkoitusta tai samoja tarkoituksia varten. Jos käsittelyllä on useita tarkoituksia, suostumus olisi annettava kaikkia käsittelytarkoituksia varten. Jos rekisteröidyn on annettava suostumuksensa sähköisen pyynnön perusteella, pyynnön on oltava selkeä ja tiiviisti esitetty eikä se saa tarpeettomasti häiritä sen palvelun käyttöä, jota varten se annetaan.
* Tämä ei ole virallinen kuvaus/otsikko johdannolle täällä.
Miksi johdanto-osan 32 kappale on tärkeä GDPR-vaatimustenmukaisuuden kannalta?
Johdanto-osan 32 kappale selittää, että suostumus on annettava selkeällä myöntävällä toimella ja sen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen. Se korostaa, että hiljaisuus, valmiiksi rastitetut ruudut tai passiivisuus eivät muodosta pätevää suostumusta. Tämä johdanto-osan kappale on olennainen, koska se asettaa tiukat vaatimukset suostumuksen hankkimiselle ja varmistaa, että henkilöillä on todellinen määräysvalta siihen, miten heidän henkilötietojaan käsitellään, ja että organisaatiot keräävät suostumuksen läpinäkyvästi ja lainmukaisesti.