Eine Einwilligung zur Datenverarbeitung ist im Unternehmenskontext erforderlich, wenn keine andere gesetzliche Grundlage besteht. Dies gilt, wenn die Verarbeitung personenbezogener Daten nicht gesetzlich gestattet oder vorgeschrieben ist. Die Einwilligung muss freiwillig und klar verständlich sein, damit der Betroffene weiß, wofür seine Daten genutzt werden und welche Rechte er hat, einschließlich des Widerrufsrechts. Der Betroffene muss jederzeit seine Einwilligung widerrufen können, woraufhin die Daten gelöscht werden müssen. Ein Beispiel ist die Einholung einer Einwilligung für Marketingzwecke, wie Newsletter oder Direktwerbung.
