Souhlas fyzické osoby se zpracováním jejích osobních údajů je jednou z možných podmínek zákonného zpracování těchto údajů. Souhlas subjektu údajů je nutné získávat pouze tehdy, když není možné pro zpracování uplatnit jinou zákonnou licenci upravenou v GDPR, která umožňuje shromažďovat a dále zpracovávat osobní údaje bez souhlasu subjektu údajů (např. plnění zákonné povinnosti - vedení mzdové agendy u zaměstnanců).

Aby byl souhlas podle GDPR udělen platně, musí být svobodný, konkrétní, informovaný a jednoznačný. Informovaný bude souhlas v případě, že byl subjekt údajů před jeho udělením informován o podstatných okolnostech zpracování jeho osobních údajů, zejména o totožnosti správce, účelu nebo účelech zpracování, rozsahu zpracování a o možnosti souhlas kdykoli a jednoduchým způsobem odvolat. Tyto informace musí být subjektu údajů poskytnuty stručným, transparentním, srozumitelným a snadno přístupným způsobem za použití jasných a jednoduchých jazykových prostředků, a to písemnou formou, v elektronické podobě nebo i ústně. Každopádně bude na správci, aby prokázal, že subjektu údajů ještě před udělením souhlasu poskytl dostatečné informace (např. písemné informace na formuláři souhlasu, link umístěný na webových stránkách nad tlačítkem souhlasu, hlasová nahrávka s poučením ze strany operátora call centra).

Pokud správce současně při udělení souhlasu získává od subjektu údajů i jeho osobní údaje, je informační povinnost ještě širší (např. informace o příjemcích osobních údajů a době, po kterou budou osobní údaje uloženy; poučení o všech právech subjektu údajů).