Neexistuje univerzálny vzor súhlasu. Dotknutá osoba dáva súhlas so spracúvaním na konkrétny účel, za konkrétnych okolností a na konkrétnu dobu.
Okrem toho má prevádzkovateľ povinnosť preukázateľne informovať dotknutú osobu o spracúvaní jej osobných údajov a to by mal urobiť pred získaním súhlasu.
Optimálnym riešením je spojiť informáciu o spracúvaní so súhlasom dotknutej osoby.