O consentimento deve ser obtido por escrito ou por alguma forma que demonstre a vontade individual do titular. A aceitação deve ser feita de uma forma legal, pois deverá ser apresentada pela organização em caso de contestação, por exemplo. O cuidado é relevante especialmente para evitar que empresas de má-fé coletem dados e o comercializem sem conhecimento do usuário.
Para o usuário, a LGPD promete trazer mais segurança e respeito à privacidade. Algumas práticas que são executadas atualmente não serão mais suficientes para provar que o titular está ciente e de acordo com o uso das informações. Uma delas é a política do “take-it-or-leave-it choice”. Com ele a pessoa é obrigada a aceitar automaticamente os termos das políticas de privacidades e cookies de um aplicativo ou site para poder usá-lo. Aquele botão de “Aceito” ou a marcação de uma caixa onde a pessoa afirma ter conhecimento da coleta de dados já não serão mais aceitos em caso de contestação.