Najogólniej mówiąc, przetwarzaniem danych jest zbieranie, utrwalanie, opracowywanie, przechowywanie, zmienianie, usuwanie oraz udostępnianie i usuwanie danych osobowych.

W zakresie przetwarzania danych osobowych nastąpiły poważne zmiany. Tą dość trudną i kontrowersyjną tematyką zajęła się Unia Europejska przygotowując poważną reformę  obejmującą ochronę danych osobowych.

Dotychczas kluczową przesłanką przy przetwarzaniu danych osobowych była zgoda danej osoby na przetwarzanie jej danych.  Zgodnie z ustawą o ochronie danych osobowych przetwarzanie danych, na obowiązujących zasadach, jest możliwe, gdy:

1. dana osoba wyrazi zgodę na przetwarzanie jej danych osobowych (chyba że chodzi tylko o usunięcie danych);  
2. jest to niezbędne aby spełnić obowiązek wynikający z przepisów bądź w celu zrealizowania uprawnień;
3. jest to niezbędne do realizacji umowy lub jeśli jest to niezbędne przed zawarciem umowy;  
4. jest to konieczne do wykonania zadań realizowanych dla dobra publicznego (określonych przepisami prawa).  

Administratorzy danych osobowych w Polsce zobowiązani są do przestrzegania nowych przepisów w tym zakresie od 25 maja 2018 roku. Warto zaznaczyć, że Rozporządzenie UE nie zmienia - co do zasady - warunków pozwalających uznać oświadczenie za prawnie wiążącą zgodę na przetwarzanie danych osobowych. Przy czym, w myśl rozporządzenia zgoda taka powinna być wyrażona w sposób jednoznaczny i nie budzący wątpliwości. Chodzi zatem o to, aby zgoda na przetwarzanie danych osobowych miała charakter w pełni świadomej czynności oraz była dobrowolna i oznaczała rzeczywiste przyzwolenie osoby, których dane dotyczą, na ich przetwarzanie. Czynność taka może mieć formę pisemnego, elektronicznego lub ustnego oświadczenia.

W praktyce oznacza to, że  milczenie, brak reakcji oraz okienka domyślnie zaznaczone nie mogą oznaczać wiążącej zgody na przetwarzanie danych osobowych.

Podsumowując, administratorzy danych osobowych powinni pamiętać, aby każda osoba, która udziela zgody na przetwarzanie danych osobowych zrobiła to w pełni dobrowolnie, świadomie, a także wobec jednoznacznie oznaczonego celu.

Zgoda na przetwarzanie danych osobowych powinna być przedstawiona w sposób pozwalający odróżnić ją od innych kwestii i w zrozumiałej formie, a także w prostym i zrozumiałym języku.