Jak by si to mnozí uživatelé a provozovatelé webových stránek přáli, GDPR stanoví, že souhlas musí dát uživatel sám. V souladu s tím nesmí být vedle souborů cookie žádné zaškrtnutí, ale musí je nastavit uživatel sám.