Principio en foco — Licitud
La licitud significa que cada tratamiento necesita una base legal o una justificación. Es el punto en que más difieren las leyes: algunas se basan en el consentimiento, otras ofrecen varias bases legales equivalentes.
El consentimiento válido es libre, específico, informado e inequívoco, y puede revocarse en cualquier momento. Las casillas premarcadas y el consentimiento escondido en los términos y condiciones no cuentan.
El consentimiento es la regla. Puede ser tácito para datos ordinarios, debe ser expreso para datos financieros y patrimoniales, y expreso y por escrito para datos sensibles. El aviso de privacidad debe estar disponible antes de recabar los datos.