GDPR第8条1項では同意に関して以下の通り定められています。
Where point (a) of Article 6(1) applies, in relation to the offer of information society services directly to a child, the processing of the personal data of a child shall be lawful where the child is at least 16 years old. Where the child is below the age of 16 years, such processing shall be lawful only if and to the extent that consent is given or authorised by the holder of parental responsibility over the child.
Member States may provide by law for a lower age for those purposes provided that such lower age is not below 13 years.
同意に基づいて情報社会サービスを直接子供に提供する場合、子供が16歳以上のときのみ、個人データの処理は適法である。子供が16歳未満の場合は親権者による同意を得られた場合にのみ、または親権者によって同意の承認を得られた場合にのみ個人データの処理が適法となる。加盟国は、各国法によって、この年齢制限を13歳を下回らない範囲であるならば、下げることが可能である。
加盟国ごとの「子供の年齢」はすべて出揃っています。詳しくは、以下の記事をご覧ください。