GDPR donosi znatno postrožene uvjete za privolu od onih trenutno važećih.
To znači da prešutna privola više nije dovoljna. Privola mora biti izričita i dana bez prisile.
Osobe koje daju privolu morate jasno obavijestiti o svrsi korištenja njihovih osobnih podataka, i to na jasan i lako razumljiv način. Privola je važeća samo u svrhe koje ste naveli pojedincu prilikom njezina dobivanja. Ako želite podatke obrađivati u neku drugu svrhu, morate ponovno zatražiti privolu od ispitanika.