Hvis reglerne for samtykke ikke er overholdt, kan det betyde, at der slet ikke er noget samtykke, fordi det automatisk falder bort. I de tilfælde behandler virksomheden/den dataansvarlige personoplysningerne ulovligt og risikerer, at Datatilsynet udtaler offentlig kritik eller udsteder bøder, hvis omstændighederne er ekstra kritisable.