Se trata de un reglamento en el que se establece que el tratamiento de la información debe manifestarse expresamente.
El Reglamento General de Protección de Datos de España amplía la protección de datos personales para que los propios usuarios puedan decidir sobre su propia información. Se trata de un reglamento que endurece lo que establecía la Ley Orgánica de Protección de Datos (LOPD).
Según dicho reglamento, el tratamiento de la información personal no puede ser tácito o sobreentendido, por lo que se tiene que manifestar de forma afirmativa y expresa para que sea aceptable.