Pozyskanie zgody podmiotu danych wydaje się najłatwiejszą i najbezpieczniejszą drogą do legalnego przetwarzania danych osobowych. Są to jednak tylko pozory. Po zgodę powinniśmy sięgać bowiem w ostateczności, gdy nie mamy innych podstaw przetwarzania danych osobowych. Poza tym zgoda podmiotu danych powinna spełniać sporo warunków, by móc na jej podstawie przetwarzać jego dane.
