Det kreves det samme for samtykke etter denne bestemmelsen som etter § 8, se forklaring vedrørende samtykke. Merk likevel at samtykket skal gjelde den/de sensitive personopplysningene spesielt. Derfor en ønsker samtykke som både gjelder sensitive og "vanlige" personopplysninger, bør samtykkeerklæringen ha et eget punkt for de opplysningene som er sensitive.
