Gemäß der EU-Datenschutzrichtlinie muss eine Person eine solche Einwilligung ohne Zwang, für den konkreten Fall und in Kenntnis der Sachlage geben, bevor ihre personenbezogenen Angaben verarbeitet werden (Artikel 2 Buchstabe h der Richtlinie 95/46/EG).
In de EU-richtlijn betreffende gegevensbescherming is bepaald dat een persoon uit vrije wil specifieke toestemming moet geven en moet worden geïnformeerd voordat zijn of haar persoonsgegevens worden verwerkt (artikel 2, onder h), van Richtlijn 95/46/EG).