jak má vypadat souhlas se zpracováním osobních údajů
souhlas je jeden z důvodů, na základě kterých můžete zpracovávat osobní údaje. vždy byste se měli zamyslet, zda nemůžete údaje zpracovávat na základě jiného zákonného důvodu, souhlas by měl být až ta poslední sběrná kategorie, kdy už se pod jiné důvody nevejdeme. 
nemůžete ho zneužívat - pokud budete vyžadovat souhlas tam, kde nemá být (např. u nákupů zboží v e-shopu, kde máte zákazníka pouze informovat), můžete tím zákazníky klamat a tím pádem budou všechny osobní údaje znehodnoceny - nasbírali jste je totiž pod nesprávným právním důvodem.
souhlas musí být:
svobodný - nikoho do souhlasu nenuťte,
konkrétní - váže se k určité věci,
informovaný - musí být jasné, k čemu se souhlas dává,
jednoznačný - má jediný a přesný význam,
aktivní - žádná předzaškrtnutá políčka
a dobrovolný - nikdo k němu nesmí být nucen.
souhlas jde vždycky odvolat (což ale ne vždycky musí automaticky znamenat, že správce musí veškeré osobní údaje smazat!).
nechte si od nás sestavit souhlas se zpracováním osobních údajů na míru vašemu businessu.
zadává vám někdo pokyn, abyste něco provedli s jeho osobními údaji? pak jste jeho zpracovatel. můžete pak zpracovávat jenom to, k čemu mu dá správce pokyn. proto si pokyny evidujte, aby nedošlo ke sporům. pokud totiž vyskočíte z rámce pokynů správce, nebudete už v pozici zpracovatele, ale správce, s čímž souvisí větší odpovědnost. 
zpracovatelem bývá často externí účetní, poskytovatel webhostingu, marketingová agentura nebo různé nástroje (např. mailchimp), které osobní údaje zpracovávají systematicky. 
správce si musí pohlídat, že jsou u zpracovatele  předané osobní údaje v bezpečí - pojistí si to tím, že se k tomu zpracovatel správci zaváže ve zpracovatelské smlouvě.