Η συγκατάθεση πρέπει να παρέχεται με σαφή θετική ενέργεια η οποία να συνιστά ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει ένδειξη της συμφωνίας του Υποκειμένου των δεδομένων υπέρ της επεξεργασίας των δεδομένων που το αφορούν , για παράδειγμα με γραπτή δήλωση, μεταξύ άλλων με ηλεκτρονικά μέσα, ή με προφορική δήλωση, σε κατανοητή και εύκολα προσβάσιμη μορφή και γλώσσα.

Παράδειγμα: Αυτό θα μπορούσε να περιλαμβάνει τη συμπλήρωση ενός τετραγωνιδίου κατά την επίσκεψη σε διαδικτυακή ιστοσελίδα, την επιλογή των επιθυμητών τεχνικών ρυθμίσεων για υπηρεσίες της κοινωνίας των πληροφοριών ή μια δήλωση ή συμπεριφορά που δηλώνει σαφώς, στο συγκεκριμένο πλαίσιο, ότι το υποκείμενο των δεδομένων αποδέχεται την πρόταση επεξεργασίας των οικείων δεδομένων προσωπικού χαρακτήρα. Επομένως, η σιωπή, τα προσυμπληρωμένα τετραγωνίδια ή η αδράνεια δεν θα πρέπει να εκλαμβάνονται ως συγκατάθεση.

Επίσης, η συγκατάθεση θα πρέπει να καλύπτει το σύνολο των δραστηριοτήτων επεξεργασίας που διενεργείται για τον ίδιο σκοπό ή για τους ίδιους σκοπούς. Όταν η επεξεργασία έχει πολλαπλούς σκοπούς, θα πρέπει να δίνεται συγκατάθεση για όλους αυτούς τους σκοπούς. Εάν η συγκατάθεση του Υποκειμένου των δεδομένων πρόκειται να δοθεί κατόπιν αιτήματος με ηλεκτρονικά μέσα, το αίτημα πρέπει να είναι σαφές, περιεκτικό και να μην διαταράσσει αδικαιολόγητα τη χρήση της υπηρεσίας για την οποία παρέχεται. Κάθε φορά που αλλάζει ο σκοπός της επεξεργασίας, ακόμα και εάν υπάρχει αμφιβολία για το αν πράγματι αλλάζει ο σκοπός, δημιουργείται υποχρέωση ανανέωσης της συγκατάθεσης, με σκοπό να ληφθεί νέα συγκατάθεση για το νέο σκοπό επεξεργασίας. Η συγκατάθεση πρέπει να ανανεώνεται διαρκώς.Το Υποκείμενο έχει δικαίωμα να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε, χωρίς όμως η ανάκλησή του να έχει αναδρομικό αποτέλεσμα.Τέλος, η συγκατάθεση έχει αυτοτέλεια, καθώς το Υποκείμενο δίνει τα προσωπικά του δεδομένα και αυτή η ενέργεια δεν εξαρτάται από την αντιπαροχή. Η διακριτική ευχέρεια είναι πλήρης και αφορά συγκεκριμένη επεξεργασία.

Βασικά χαρακτηριστικά συγκατάθεσης:

• Ειδική: πρέπει να προσδιορίζεται ποια προσωπικά δεδομένα υποβάλλονται σε επεξεργασία, δεν μπορεί να είναι γενική, αόριστη και μελλοντική.
• Προηγούμενη: δεν μπορεί να έπεται της επεξεργασίας, καθώς τότε πρόκειται για έγκριση.
• Ρητή: δεν αφήνει περιθώρια αμφισβήτησης, δεν μπορεί να συνάγεται από τη συμπεριφορά του Υποκειμένου
• Έγγραφη: δεν μπορεί να είναι προφορική
• Ελεύθερη/ ενεργητική : μπορεί το Υποκείμενο των δεδομένων να πει «όχι» (opt-in), όχι προϊόν απάτης, απειλής ή πλάνης.

Στην περίπτωση προσφοράς υπηρεσιών της κοινωνίας των πληροφοριών απευθείας σε παιδί, η συγκατάθεση δίνεται από το παιδί αν είναι άνω 16 ετών, αλλιώς απαιτείται να χορηγηθεί συγκατάθεση από το πρόσωπο που έχει τη γονική μέριμνα. Τα πλαίσια της ηλικίας για τη σύννομη επεξεργασία θα ορισθούν ξεχωριστά από κάθε κράτος-μέλος με τον συμπληρωματικό τους νόμο.