Явное разрешение пользователя до обработки или передачи персональных данных, гранулярное (по каждой цели), отзываемое в любой момент и логируемое для аудита по ст. 7 GDPR.