Açık rıza, kişisel verilerin korunması hukukunda, veri işleme faaliyetini hukuka uygun hale getiren nedenlerden biridir. Açık rıza ile aynı zamanda, kişiler kendilerine ait verilerin geleceğini belirleme ve verileri üzerinde kontrol sağlama haklarını da kullanmaktadırlar. Açık rızanın geçerli olabilmesi için belirli bir konuya ilişkin olma, bilgilendirmeye dayanma, özgür iradeyle açıklanmış olma, herhangi bir tereddüde yol açmayacak açık bir irade beyanı ile verilmiş olma unsurlarının tamamını bir arada taşıması gerekmektedir. 95/46 sayılı Direktifte ve GDPR'da kavram, bazen rıza bazen açık rıza olarak yer alsa da esasında unsurları itibarıyla bu kavramlar arasında ve Kişisel Verilerin Korunması Kanunu'nda yer alan açık rıza kavramı arasında herhangi bir fark olmadığı görülmektedir.