Datatilsynet har tagit fram en vägledning om lagring av personuppgifter för att visa att man följer dataskyddsreglerna om samtycke. Texten riktar sig främst till dataskyddsexperter och rådgivare.
I SmartResponse-fallet konstaterade Datatilsynet bland annat att en lagringstid på fem år för att bevisa giltigheten av ett erhållet samtycke, som fastställs efter preskriptionstiden i dataskyddslagen, inte överensstämmer med principen om lagringsminimering enligt artikel 5.1 (e) dataskyddsförordningen (GDPR).
Till följd av fallet har Datatilsynet utarbetat en text som förtydligar ramarna för lagring av personuppgifter enbart i syfte att visa att den personuppgiftsansvarige uppfyller dataskyddsreglerna om samtycke.