Præambel 42 – Bevisbyrde og krav til samtykke

Hvis behandling er baseret på den registreredes samtykke, bør den dataansvarlige kunne påvise, at den
registrerede har givet samtykke til behandlingen. Navnlig i forbindelse med skriftlige erklæringer om andre
forhold bør garantier sikre, at den registrerede er bekendt med, at og i hvilket omfang der er givet samtykke. I
overensstemmelse med Rådets direktiv 93/13/EØF (1) bør der stilles en samtykkeerklæring udformet af den
dataansvarlige til rådighed i en letforståelig og lettilgængelig form og i et klart og enkelt sprog, og den bør ikke
indeholde urimelige vilkår. For at sikre, at samtykket er informeret, bør den registrerede som minimum være
bekendt med den dataansvarliges identitet og formålene med den behandling, som personoplysningerne skal
bruges til. Samtykke bør ikke anses for at være givet frivilligt, hvis den registrerede ikke har et reelt eller frit valg
eller ikke kan afvise eller tilbagetrække sit samtykke, uden at det er til skade for den pågældende.