Согласно GDPR, согласие на обработку персональных данных граждан ЕС должно быть информативным, конкретным и добровольным. Регламент также наделяет людей правами в отношении их данных, такими как возможность получение копии их личной информации и отправку запрос на удаление данных.