Souhlas je vhodný, když zpracování není nutné ze zákona ani ze smlouvy a občan má reálnou volbu. Musí být konkrétní, srozumitelný a odvolatelný stejně snadno, jako byl udělen. Nelze ho „přibalit“ k nesouvisejícím účelům nebo schovat do všeobecných podmínek. V systémech Je nezbytné evidovat, kdy a k čemu byl dán a kdy byl odvolán. Pro veřejnou správu se často nehodí, protože úkony jsou dány zákonem; používat ho jen tam, kde dává smysl. UX souhlasu má být ne-manipulativní a respektovat zásadu minimalizace. Kontroly se zaměřují na texty, logiku souhlasu a výchozí nastavení. „Souhlasem“ nelze legalizovat zjevně nepřiměřené zpracování.
