Колкото и много потребители и оператори на уебсайтове да искат да видят това, GDPR предвижда, че потребителят трябва сам да даде своето съгласие. Съответно не трябва да има отметки до бисквитките, а трябва да бъдат поставени от самия потребител.