Czy opisany sposób wyrażenia zgody na udostępnienie danych jest prawidłowy?

Spółka zbiera od podmiotów danych zgody na udostępnienie ich danych osobowych podmiotom trzecim w celach marketingowych. Z listą tych podmiotów trzecich osoba fizyczna może się zapoznać przed wyrażeniem zgody - lista jest dostępna pod linkiem. Czy taki sposób wyrażenia zgody na udostępnienie danych jest prawidłowy? Co w sytuacji, gdy lista tych podmiotów ulegnie zmianie - zostanie dodany nowy podmiot? Czy w takiej sytuacji trzeba podejmować jakieś czynności, np. ponownie uzyskać zgodę na udostępnienie danych? A może jest jakiś inny sposób, który nie wymaga uzyskiwania ponownie zgody, np. odpowiedni zapis w polityce prywatności i akceptacja zmian w tej polityce?