5英国GDPR第7条列出了同意的条件:“(1)在根据同意的情况下处理的情况下,控制器应能够证明数据主体已同意处理其个人数据。(2)如果数据主体的同意是在书面声明的背景下给出的,这也涉及其他事项,则应使用清晰且普通的语言以可理解且易于访问的形式以明显可理解且易于访问的形式提出同意的请求。构成侵犯本法规的声明的任何部分都不具有约束力。(3)数据主体有权随时撤回其同意。撤回同意不得根据撤回之前的同意处理处理的合法性。在给予同意之前,应告知其数据主体。撤回与给予同意一样容易。(4)在评估是否可以自由同意时,应遵循最大的帐户,除其他外,合同的履行(包括提供服务)是否是根据同意处理该合同不需要的个人数据的条件。” 6英国GDPR Redital 42指出:“如果数据主体没有真正的或免费的选择或无法拒绝或撤回同意,则不应自由地给予同意。” 7欧洲数据保护委员会,意见08/2024关于大型在线平台实施的同意或薪酬模型的有效同意的意见