Kanunun 5 ve 6. maddelerinde yer alan kişisel veri işleme şartları arasında herhangi bir öncelik sıralaması diğer bir ifadeyle hiyerarşik ilişki yoktur. Ancak belirtmek gerekir ki; açık rıza dışındaki veri işleme şartlarından biri varken ayrıca ilgili kişiden açık rıza alınması, ilgili kişinin yanıltılması ve yanlış yönlendirilmesi sonucunu doğurabilecektir. Bu nedenle, öncelikle veri sorumlusu tarafından kişisel veri işleme faaliyetinin açık rıza dışındaki işleme şartlarından birine dayanıp dayanmadığı değerlendirilmeli, açık rıza dışında bir veri işleme şartı söz konusu değilse veri işleme faaliyetini gerçekleştirebilmek için ilgili kişinin açık rızasının alınması yoluna gidilmelidir.