Toestemming voor de verwerking van persoonsgegevens voor wetenschappelijk onderzoek valt op grond van EU-wetgeving onder specifieke regels.
Gegevensbeschermingsregels na mei 2018 wijzigen de regels inzake toestemming, toestemming van vóór mei 2018 is niet altijd geldig.
Onder EU-wetgeving is toestemming een wettelijke verwerkingsgrond en er zijn strenge voorwaarden die ervoor moeten zorgen dat de toestemming geldig is.
EU regels inzake gegevensbescherming stellen voorwaarden aan de verwerking van persoonsgegevens door organisaties, ook met toestemming of een overeenkomst.
In bepaalde gevallen mag toestemming voor de verwerking van gegevens op grond van EU-wetgeving worden ingetrokken. Organisaties moeten dit mogelijk maken.
Gronden voor gerechtvaardigd belang zijn wettelijke gronden om gegevens te verwerken, maar volgens EU-wetgeving moet aan voorwaarden worden voldaan.