유럽연합의 95/46/EC 지침과 GDPR은 민감정보 처리에 정보주체의 명시적 동의가 필요하다고 정했다. 명시적이란 단순 수기 서명이 아닌 의사를 능동적으로 표현하는 것을 뜬한다. 서면이 아닌 명시적 동의를 규정한다는 차이가 있다.
유럽연합의 95/46/EC 지침이나 GDPR 모두 민감정보의 처리에는 일반 개인정보의 처리에 대한 동의와 달리 정보주체의 ‘명시적 동의’가 필요하다고 규정하고 있다. 이때 ‘명시적’이라 함은 정보주체가 개인정보의 ‘특정한(particular)’ 사용과 공개에 대하여 서면이나 구두로 동의 의사를 ‘능동적으로(actively)’ 표시하는 것을 의미한다. 능동적이라는 것은 통상 개인정보 처리자가 왜 개인정보를 수집하고 처리하는지를 명확히 설명한 종이 또는 전자 문서를 제시하고 정보주체가 이에 수기로 직접 서명하는 형식을 의미해 왔다. 그러나 작업반은 민감정보 처리에 대한 동의의 경우 종이 또는 전자 문서에 의한 통상적인 동의로는 충분치 않다고 본다. 민감정보에 대한 동의 요건이 일반 개인정보처럼 ‘서면’에 의한 동의가 아니라 ‘명시적 동의’를 규정하고 있다는 차이점에 주목해야 한다는 것이다.