Sie müsste zudem freiwillig und explizit erfolgen. Dies bedeutet, dass alle betroffenen Personen über die Bearbeitung ihrer Daten informiert werden müssten, und die Einwilligung dazu nicht global in Allgemeinen Geschäftsbedingungen fiktiv eingeholt werden kann. Betroffene Personen haben keine rechtskonforme (in diesem Fall insbesondere auch keine ausdrückliche) Einwilligung erteilt.