The EU Data Protection Directive specifies that a person must freely give specific consent and be informed before their personal information is processed (Article 2(h) of ).
ELi andmekaitse direktiivis täpsustatakse, et kasutaja nõusolek peab olema vabatahtlik ja konkreetne ning teda tuleb enne tema isikuandmete töötlemist sellest teavitada ( artikli 2 punkt h).