Virksomheten kan behandle helseopplysninger hvis den registrerte har gitt uttrykkelig samtykke til behandlingen av opplysningene. Personvernforordningen inneholder ingen definisjon av hva som menes med uttrykkelig samtykke utover kravene i personvernforordningen Artikkel 7, som også er beskrevet i faktaarkets kapittel om samtykke.
Artikkel 29-gruppen, har beskrevet flere eksempler på hva som kan regnes som uttrykkelig samtykke i avsnitt 91 til 102 i veilederen "Guidelines 05/2020 on consent under Regulation 2016/679" (edpb.europa.eu, PDF).
