Where processing is based on the data subject's consent, the controller should be able to demonstrate that the data subject has given consent to the processing operation.
(42) У разі, якщо опрацювання здійснюють на підставі згоди суб'єкта даних, контролер повинен бути спроможним довести те, що суб'єкт даних надав згоду на операцію опрацювання.