No, non è corretto. Nessun checkbox di consenso può essere mai flaggato di base.
Quindi, se serve un consenso separato allora deve essere non flaggato.
Per valutare se serva un consenso separato o meno devi valutare il motivo per cui uno compila il modulo: se il modulo è un modulo di iscrizione alla newsletter allora non server alcun consenso aggiuntivo per madnare una newsletter.. se è un modulo di contatti per avere una risposta ad una domanda allora l'invio di una newsletter periodica richiede un consenso separato e quindi un checkbox non flaggato.

Sul fatto di poter vietare la registrazione se non si accetta l'iscrizione alla newsletter, la cosa è dubbia. Francamente sconsiglio tali pratiche che fanno solo sì che uno si iscriva e poi ti segnali come spam alla prima email, quindi non ha molto senso valutare se hanno una base legale, quando di fatto non hanno alcun senso pratico.