Den dataansvarlige indhenter, hvis det er relevant, de registreredes eller deres repræsentanters synspunkter vedrørende den planlagte behandling.
En pligt til at få samtykke. Det er synspunkter der indhentes, ikke tilladelse — og kun hvis det er relevant. Ved behandling af medarbejderoplysninger kan repræsentanterne være tillidsrepræsentanter.