Il consenso è una manifestazione di volontà libera, specifica, informata e inequivocabile resa dall'interessato, che esprime il proprio assenso al trattamento mediante una dichiarazione inequivocabile. 

In caso di trattamento che riguradi i minori, occorre acquisire il consenso dai genitori o dagli esercenti la patria potestà se l'interessato ha meno di 16 anni. 

Il consenso deve essere:

- inequivocabile;
- libero;
- specifico;
- informato;
- verificabile;
- revocabile. 

Il consenso può essere revocato in qualsiasi momento e ciò può comportare anche la cancellazione dei dati relativi all'interessato.