De GDPR definieert toestemming als iedere vrije, specifieke, geïnformeerde en niet dubbelzinnige wilsuiting waarmee de betrokkene d.m.v. een verklaring of een ondubbelzinnige handeling de verwerking van de hem of haar betreffende persoonsgegevens aanvaardt.

Het komt de verwerkingsverantwoordelijke toe om aan te tonen dat de betrokkene toestemming heeft gegeven voor de verwerking van zijn of haar persoonsgegevens; en dit voor iedere aangelegenheid waar de verwerkingsverantwoordelijke persoonsgegevens wilt verwerken apart.

Dit impliceert dat de verwerkingsverantwoordelijke alle nodige maatregelen zal moeten nemen om er zich van te vergewissen dat van het kind werkelijk toestemming werd bekomen volgens de regels van de GDPR.