用途：本技能用于指导在缺乏充分性决定（第45条）或适当保障（第46条）时，依据 GDPR 第49(1)(a)条就国际数据传输取得数据主体的明示同意。该条属于例外（derogation），是最后手段而非主要传输机制，EDPB 第2/2018号指南要求对其作限缩解释，不应成为常规做法。
主要能力与要求：相比第6(1)(a)条一般同意，明示同意标准更高，需针对传输作出明确声明、具体提及国际传输、告知具体风险、指明第三国并披露不存在充分性决定和适当保障。同意前须提供：目的地国家、接收方身份、传输目的、数据类别、无充分性决定、无适当保障、具体风险、撤回权。示例场景为 CloudVault SaaS Inc. 将 EU 用户支持工单数据传输至印度子公司，采用两步机制：先阅读完整风险披露，再在文本框输入指定声明；同时记录传输专用的同意记录字段。
限制：不得用于系统性、大规模或重复性传输，此类场景应使用 SCC（第46(2)(c)条）或 BCR（第47条）。每项传输须单独同意或同意覆盖明确限定的传输集合；雇佣关系中的同意通常无效；若撤回后运营上无法停止传输，则同意可能不是适当依据。
参考依据：GDPR 第44、45、46、49(1)(a)条，EDPB 第2/2018号指南，CJEU C-311/18（Schrems II），EDPB 第01/2020号建议。其他具体实施工具或平台信息暂未提供。