De bewijslast voor het feit dat iemand daadwerkelijk toestemming heeft gegeven voor een gegevensverwerking ligt bij de verwerkingsverantwoordelijke. De toestemming van een klant kan niet worden aangetoond door middel van een overeenkomst waarbij het vakje voor de toestemming voor de gegevensverwerking vantevoren al is aangevinkt door de verkoper.

Source