Срок действия согласия на обработку персональных данных закон прямо не ограничивает - оператор сам указывает его в тексте документа, и распространенная практика - пять лет либо весь период, пока действуют отношения с клиентом, плюс некоторое время после. Если срок в согласии не прописан вовсе, оно считается действующим до момента, пока субъект данных сам его не отзовет.
Поэтому здесь важнее не дата, а формулировка самого документа: посмотрите, что написано в вашем шаблоне согласия двухлетней давности. Если срок указан и он истек - формально согласие перестало действовать, и обработку данных таких клиентов нужно либо прекратить, либо получить согласие заново. Если срок не указан или речь о длящихся отношениях, а не разовой продаже, обычно проблемы нет.
Отдельно стоит проверить не срок, а содержание: если с момента оформления вы начали передавать данные новым подрядчикам, например подключили новую CRM или сервис рассылок, или собирать новые виды данных, старое согласие может не покрывать эти цели, и его стоит переоформить независимо от даты. Обновлять согласия имеет смысл заодно с проверкой всего пакета документов - политики конфиденциальности и форм на сайте - раз в год-два, а не только когда истекает формальный срок.