1. يشترط للاعتداد بموافقة صاحب البيانات على معالجتها ما يلي: أ. أن يكون المتحكم قادراً على إثبات موافقة صاحب البيانات في حال كانت المعالجة مبنية على موافقة صاحب البيانات لمعالجة بياناته الشخصية. ب. أن تكون الموافقة معدة بطريقة واضحة وبسيطة وغير مهمة وسهلة الوصول إليها سواء كانت كتابية أو إلكترونية. ج. أن تتضمن الموافقة ما يفيد حق صاحب البيانات بالعدول عنها، وأن يكون إجراء العدول بطريقة سهلة. 2. يجوز لصاحب البيانات العدول في أي وقت عن موافقته على معالجة بياناته الشخصية، ولا يؤثر هذا العدول على قانونية ومشروعية المعالجة المبنية على الموافقة التي أعطيت قبل العدول عنها.
يجب الرجوع إلى النص الرسمي والنسخة النافذة عند التفسير والتطبيق.