Zakon o zastiti licnih podataka:
Kontrolor može obrađivati lične podatke uz saglasnost nosioca podataka.
(2) Saglasnost za obradu posebne kategorije ličnih podataka mora biti data u pisanoj formi, mora je potpisati nosilac podataka, mora imati tačnu naznaku podataka u vezi s kojima se saglasnost daje, te mora sadržavati ime kontrolora, svrhu i vremenski period na koji se saglasnost daje.