Kad organizācija var apstrādāt fiziskas personas datus saskaņā ar ES datu aizsardzības noteikumiem, tostarp, pamatojoties uz piekrišanu vai līgumu.
Saskaņā ar ES tiesību aktiem piekrišana ir viens no personas datu apstrādes juridiskajiem pamatiem. Tomēr, lai tā būtu derīga, jāievēro zināmi nosacījumi.
Leģitīmu interešu pamatojums ir juridisks pamats, lai veiktu datu apstrādi, taču jāievēro ES tiesību aktos noteiktie nosacījumi.
Uz piekrišanu personas datu apstrādei zinātniskās pētniecības nolūkos attiecas īpaši ES Vispārīgās datu aizsardzības regulas noteikumi.
Saskaņā ar ES tiesību aktiem persona noteiktos apstākļos var atsaukt piekrišanu tās personas datu apstrādei. Organizācijām šāda iespēja jānodrošina.
No 2018. gada maija spēkā ir atšķirīgi datu aizsardzības noteikumi par piekrišanu — piekrišana, kas sniegta pirms 2018. gada maija, ne vienmēr ir derīga.