En virksomhet kan behandle personopplysninger dersom den har innhentet gyldig samtykke fra personen eller personene det gjelder.
For at et samtykke skal være gyldig, må det være
frivillig
spesifikt
informert
utvetydig
gitt gjennom en aktiv handling
dokumenterbart
mulig å trekke tilbake like lett som det ble gitt
Hvor lenge et samtykke varer kommer an på hva man har bedt om samtykke til. For å unngå tvil anbefaler Datatilsynet at man spesifiser hvor lenge et samtykke er tiltenkt å vare når man ber om det. Vi anbefaler også at man med rimelige intervaller minner på den enkelte at de har gitt samtykke og at det kan trekkes tilbake.