Na początku wytłumaczmy czym jest zgoda na przetwarzanie danych osobowych. Otóż  wg. art. 4 pkt 11 RODO zgoda to dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia woli lub wyraźnego działania potwierdzającego przyzwala na przetwarzanie dotyczących jej danych osobowych. W klauzuli takiej zgody powinien być określony cel przetwarzania danych osobowych oraz zakres tych danych. Osoba wyrażająca zgodę powinna znać tożsamość administratora oraz zamierzone przez niego cele przetwarzania danych osobowych. Zgodnie z zasadą przejrzystości informacje przekazywane osobie, której dane dotyczą powinny być sformułowane w sposób zrozumiały, jasnym i prostym językiem.
  

 Zgodnie z art. 6 RODO, przetwarzanie danych osobowych jest zgodne z prawem wyłącznie w przypadkach, gdy spełniony jest co najmniej jeden z następujących warunków:
Osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.
Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. Taka sytuacja będzie miała miejsce np. podczas przetwarzania danych osobowych pracownika przez zakład pracy.
Przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej (ochrona życia i zdrowia). Przykładem może być przetwarzanie danych podczas sytuacji kryzysowych,katastrof.
Przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią. Interesy te nie mogą jednak być nadrzędne wobec interesów lub podstawowych praw i wolności osoby, której dotyczą, w szczególności dziecka.
  

 Ustawa nie precyzuje jak powinna wyglądać klauzula zgody na przetwarzanie danych osobowych, w związku z tym jej forma jest dowolna. Teoretycznie więc przy zbieraniu zgody na przetwarzanie danych osobowych mamy całkowitą dowolność co do jej formy. W praktyce jednak podczas np. kontroli mielibyśmy  ogromny  problem przy udowodnieniu zgody zebranej w sposób niesformalizowany (np. podczas rozmowy ) Obowiązek wykazania pobrania zgody na przetwarzanie danych osobowych wpisuje się w zasadę rozliczalności, na której oparte są przepisy unijne. Dlatego też warto, aby po zgodzie zawsze pozostał nam jakiś ślad. Jeśli zgoda zbierana jest na piśmie – przechowujmy dokument z podpisem osoby wyrażającej zgodę.  Jeśli zgoda jest zbierana ustnie (np. podczas rozmowy z sprzedawcą), to posiadajmy nagranie,w którym taka zgoda została wyrażona - oczywiście w takim przypadku o nagrywaniu takiej rozmowy należy poinformować osobę, której dane dotyczą. Jeśli zgoda jest zbierana za pośrednictwem elektronicznych środków przekazu (np. e-mail), również powinniśmy udowodnienić, że zgoda została nam w ten sposób wyrażona.
  

 Odpowiadając na powyższe pytanie zgoda na przetwarzanie danych osobowych nie musi być podpisana, jednak mając na uwadze powyższe informacje warto mieć pokrycie w formie dowodu na uzyskanie przez nas zgody na przetwarzanie danych mając na uwadze zasadę roliczalności.

źródło informaji: https://www.politykabezpieczenstwa.pl/pl/a/jak-powinna-wygladac-zgoda-na-przetwarzanie-danych-osobowych
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)