Нужна явная форма с чекбоксом и понятным текстом — на что именно, по каким каналам и как отписаться; оптимально с двойным подтверждением (double opt-in).

Согласие оформляется отдельно под каждый канал: согласие на СМС не покрывает автоматически WhatsApp* или Telegram.
В тексте согласия должно быть чётко указано: какая компания будет отправлять сообщения, с какой целью и как отказаться от рассылки.
Double opt-in — двойное подтверждение: сначала человек оставляет контакт, затем отдельным действием (например, кликом по ссылке в сообщении) подтверждает согласие. Это повышает юридическую надежность согласия.
Все доказательства согласия (дата, способ получения, текст, на который согласился абонент) нужно хранить — это единственная защита при проверке.