Zgody zebrane przed RODO tj. przed dniej jego wejścia w życie - radca prawny wyjaśnia, czy zgody te są skuteczne. Do ww. dnia, czyli do dnia wejścia w życie RODO, administratorzy danych również mogli występować o wyrażenie zgody przez osoby, których dane dotyczą. Powstaje pytanie, czy wyrażone wówczas zgody mogą stanowić podstawę przetwarzania danych osobowych również po wejściu w życie RODO.

W pierwszej kolejności, należy podkreślić, że zgody na przetwarzanie danych osobowych zebrane na podstawie ustawy o ochronie danych osobowych nie tracą automatycznie ważności. To administrator powinien ocenić, czy zgromadzonego przez niego dotychczas zgody spełniają wszystkie ich cechy określone przez przepisy RODO, a zatem dobrowolność, konkretność, świadomość i jednoznaczność. Zatem zgoda pozyskana przed dniem 25 maja 2018 r. może w dalszym ciągu stanowić podstawę przetwarzania danych osobowych. Wynika to z motywu 171 Preambuły - jeżeli przetwarzanie ma za podstawę zgodę w myśl dyrektywy 95/46/WE, osoba, której dane dotyczą, nie musi ponownie wyrażać zgody, jeżeli pierwotny sposób jej wyrażenia odpowiada warunkom niniejszego rozporządzenia; dzięki temu administrator może kontynuować przetwarzanie po dacie rozpoczęcia stosowania niniejszego rozporządzenia. Ponadto, należy pamiętać, że zasada rozliczalności ma również zastosowanie w tej kwestii.

Kryteria oceny

Nasz prawnik wskauzje, że administrator powinien przede wszystkim zweryfikować, czy zgromadzane zgody nie zawierają jednego z najczęściej występujących elementów zgody, które je dyskwalifikują:
- domyślne wyrażenie zgody,
- uzależnienie wykonania umowy od wyrażenia zgody,
- brak informacji o administratorze i celach przetwarzania,
- zaznaczanie wszystkich okienek

Skutek uznania, że wyrażenie zgody nie odbyło się zgodnie z przepisami RODO

Jeżeli administrator uzna, że dotychczas zgromadzone zgody nie były zebrane w sposób przewidziany przez przepisy RODO, ma zgodnie z motywem 171 Preambuły - przetwarzanie, które w dniu rozpoczęcia stosowania niniejszego rozporządzenia już się toczy, powinno w terminie dwóch lat od wejścia niniejszego rozporządzenia w życie zostać dostosowane do jego przepisów, ma aż dwa lata na uzyskanie nowych zgód.