I henhold til den generelle databeskyttelsesforordning (GDPR) kræves brugerens udtrykkelige samtykke ikke til visse databehandlinger. Dette omfatter databehandling for legitime interesser, kontraktlige behov, juridiske forpligtelser, vitale interesser, offentlige opgaver og historisk, statistisk eller videnskabelig forskning. Selvom disse juridiske grundlag ikke kræver samtykke, skal GDPR-principper såsom dataminimering og gennemsigtighed overholdes, og virksomheder skal føre optegnelser for at påvise overholdelse.