Toestemming geven moet een actieve, positieve actie van de betrokkene zijn, en niet de passieve aanvaarding zoals onder sommige huidige modellen d.m.v vooraf aangevinkte vakjes.
Bovendien moet u een opt-out, toestemming intrekken, mogelijk maken, op een eenvoudige en transparante manier.
De verwerkingsverantwoordelijken moeten registreren hoe en wanneer een persoon toestemming heeft gegeven, en die persoon kan zijn toestemming intrekken wanneer hij dat wenst.