Przepisy ogólnego rozporządzenia o ochronie danych osobowych (dalej: RODO), które wprowadzają szereg nowych obowiązków administratorów danych oraz praw, które będą przysługiwać osobom, których dane dotyczą zaczną być stosowane od 25 maja 2018 r.
Zgoda na przetwarzanie danych osobowych jest tylko jedną z podstaw prawnych, które legitymują administratora danych do procesu przetwarzania. Z tej zasady płyną dwa wnioski. Po pierwsze uzyskanie zgody nie jest wymagane, gdy administrator danych dysponuje inną podstawą prawną. Tak jest, gdy dane przetwarzane są w celu zawarcia lub wykonania umowy. Po drugie, gdy zgoda jest wymagana, a administrator jej nie uzyska, odpowiadać będzie za przetwarzanie danych niezgodnie z prawem.