Ne. Souhlas je zapotřebí jen, když nelze uplatnit některou ze zákonných licencí (výjimek), které GDPR upravuje.

Těmito výjimkami jsou:

• zpracování je nezbytné pro splnění smlouvy (jakékoli i ústní), jejíž smluvní stranou je subjekt údajů (např. pokud si osoba objedná zboží v e-shopu přes online formulář, ke zpracování osobních údajů pro vyřízení objednávky není nutný souhlas subjektu údajů)
• zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů (např. společnost vyhlásí výběrové řízení na danou pracovní pozici a uchazeči se sami do tohoto výběrového řízení hlásí a zasílají své životopisy)
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje (např. povinné evidence podle zákoníku práce - evidence pracovní doby, kniha pracovních úrazů)
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby (např. při dopravní nehodě jsou zjišťovány a předány osobní údaje účastníků nehody záchranné službě)
• zpracování je nezbytné pro splnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen (např. Česká lékařská komora je oprávněna vést disciplinární řízení se svými členy - lékaři)
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce nebo třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě (např. společnost má oprávněný zájem na ochraně svého majetku, a proto zavede kamerový systém ve skladových prostorech).

Pokud lze uplatnit některou z výše uvedených výjimek, správce by ani neměl přikročit k získávání souhlasu se zpracováním osobních údajů, protože dle stanoviska Úřadu pro ochranu osobních údajů se jedná o porušení zákona, jelikož správce klame subjekty údajů v tom, že mají právo se svobodně rozhodnout, zda bude zpracování jejich osobních údajů probíhat nebo ne, a přitom správce má ke zpracování osobních údajů jiný titul, takže osobní údaje bude zpracovávat, i kdyby subjekt údajů nesouhlasil. Velmi častou chybou v této oblasti je získávání souhlasu zaměstnanců se zpracováním osobních údajů pro účely vedení mzdové a personální agendy, přičemž je jasné, že zaměstnavatel tyto agendy bude vést bez ohledu na to, jestli s tím zaměstnanec souhlasí nebo ne (jedná se totiž o plnění zákonných povinností a práv).