No hi ha contradicció de l'article 28.2 LPAC amb l'exigència per l'article 4.9 del RGPD que el consentiment es manifesti mitjançant una declaració o una acció afirmativa clara, perquè l'habilitació derivaria de la mateixa LPAC en relació amb la lletra e) de l'article 6.2 del RGPD. No obstant això, l'aplicació del mecanisme previst a l'article 28 s'ha de limitar als procediments administratius de les entitats que tinguin la condició d'administracions públiques. L'intercanvi de dades entre l'administració que disposa de la informació sobre els títols de família nombrosa o monoparental o sobre la situació d'atur i l'entitat que expedeixi el títol de transport no pot fonamentar-se en la lletra b) de l'article 6.1 del RGPD atès que no és un intercanvi estrictament necessari per a l'expedició. Pel que fa a les lletres c) i e) del mateix article 6.1 RGPD sí que podrien habilitar l'intercanvi, sempre que estigui previst en una norma amb rang de llei que sigui concreta, precisa i previsible.