2.2. Suostumus vaatii harrastajalta tahdonilmaisun
Suostumus on yksi mahdollinen peruste henkilötietojen käsittelylle. Jotta suostumus on pätevä, sen on oltava
- yksilöity
- tietoinen
- aidosti vapaaehtoinen ja
- yksiselitteinen tahdonilmaisu.
Rekisteröity voi antaa suostumuksen ennalta määriteltyyn, nimenomaiseen ja lailliseen henkilötietojen käsittelytarkoitukseen. Jos henkilötietojen käsittelyn tarkoitus muuttuu, rekisterinpitäjän on pyydettävä uusi suostumus ennen käsittelyn aloittamista.
Yksilöity suostumus tarkoittaa sitä, että suostumusta pyydettäessä on yksilöitävä käyttötarkoitus, johon tietoja kerätään. Eri käyttötarkoituksia varten on siis pyydettävä erilliset suostumukset, eikä rekisteröidyltä voi pyytää etukäteen suostumusta kaikenlaiseen henkilötietojen käsittelyyn erittelemättä tarkemmin, mihin suostumusta pyydetään.
Suostumuksen tulee myös olla aidosti vapaaehtoinen. Rekisteröidyllä on siis oltava aito mahdollisuus kieltäytyä antamasta suostumusta ja suostumus on myös pystyttävä peruuttamaan myöhemmin ilman haitallisia seurauksia. Suostumus ei ole aidosti vapaaehtoinen, jos rekisteröity on heikommassa asemassa suhteessa rekisterinpitäjään. Rekisteröity voi olla heikommassa asemassa esimerkiksi silloin, jos rekisterinpitäjä on rekisteröidyn työnantaja.
Suostumuksen tulee myös olla yksiselitteinen ja selkeä, joten esimerkiksi vaikeneminen, jonkin asian tekemättä jättäminen tai valmiiksi rastitettu ruutu lomakkeessa eivät ole osoitus henkilön suostumuksesta. Esimerkiksi lapsen ilmoittautuessa urheiluharrastukseen sähköisellä lomakkeella, ei lomakkeessa voi olla oletusarvoisesti merkittynä kohtaa, jossa pyydetään suostumusta joukkuekuvien julkaisemiseen seuran verkkosivuilla tai ilmoitetaan vain, että liittymällä urheilujoukkueeseen, antaa automaattisesti suostumuksen valokuvien julkaisuun.