13 artikla 5.

Jos henkilötietojen keräämiseen, käsittelyyn, ristiin käyttöön ja jakamiseen tarvitaan suostumus tämän asetuksen noudattamisen varmistamiseksi, portinvartijan on toteutettava tarvittavat toimenpiteet, jotta yrityskäyttäjät voivat joko saada suoraan vaaditun suostumuksen näiden tietojen käsittelyyn, jos tätä suostumusta edellytetään asetuksen (EU) 2016/679 tai direktiivin 2002/58/EY nojalla, tai noudattaa unionin tietosuojaa ja yksityisyyden suojaa koskevia sääntöjä ja periaatteita muilla tavoin, muun muassa antamalla yrityskäyttäjille tarvittaessa asianmukaisesti anonymisoituja tietoja. Portinvartija ei saa tehdä kyseisen suostumuksen saamisesta yrityskäyttäjille hankalampaa kuin omien palvelujensa osalta.