EU:n tietosuojalainsäädännössä sovelletaan erityissäännöksiä suostumukseen, joka annetaan henkilötietojen käsittelemiseksi tutkimustarkoituksessa.
EU:n tietosuojasäännöissä asetetaan edellytykset sille, milloin organisaatio voi käsitellä yksilön tietoja mm. suostumus- tai sopimusperusteisesti.
EU-lainsäädännön mukaan suostumus on yksi henkilötietojen käsittelyn oikeudellisista perusteista, mutta se on pätevä vain tiettyjen ehtojen täyttyessä.
EU-lainsäädännön mukaan henkilö voi tietyissä tapauksissa peruuttaa suostumuksen tietojensa käsittelyyn. Organisaatioiden on annettava siihen mahdollisuus.
Oikeutettua etua voidaan käyttää tietojen käsittelyn oikeudellisena perusteena, mutta vain EU-lainsäädännössä asetettujen ehtojen täyttyessä.
Toukokuun 2018 jälkeen annettavat tietosuojasäännöt muuttavat suostumusta koskevia sääntöjä; ennen toukokuuta 2018 annettu suostumus ei aina ole pätevä.