Kanunda ilgili kişilerden açık rızanın alınması herhangi bir şekil şartına tabi tutulmamıştır. Kanuna göre veri sorumlusu tarafından, ilgili kişinin kişisel verilerinin işlenmesine yönelik açık rızasının, özgür iradesiyle, özellikle bu yönde bilgilendirildikten sonra ve belirli bir konuya ilişkin olarak aktif bir eylemle alınması gerekmektedir. Bu eylem, elektronik olanlar da dâhil olmak üzere yazılı veya sözlü olarak gerçekleştirilebileceği gibi, bir web sitesinde gezerken bir kutucuğu işaretleyerek ilgili kişinin kişisel verilerinin önerilen şekilde işlenmesini kabul ettiğini açıkça belirten açıklama veya davranış yoluyla da yapılabilir. Bu nedenle, varsayılan olarak işaretli kutucukların sunulması veya hareketsizlik durumunda hukuka uygun bir açık rızanın alındığı kabul edilemez.