Il consenso deve essere esplicito nel caso di trattamento di dati soggetti a trattamento speciale, nel caso di trasferimenti di dati verso paesi terzi od organizzazioni internazionali in assenza di garanzie adeguate o nel caso di processi decisionali automatizzati compresa la profilazione. Il consenso esplicito si può avere con una dichiarazione scritta e firmata dall'interessato o tramite l'invio di un’e-mail indicante che la persona accetta espressamente il trattamento di determinate categorie di dati.