In den EDPB-Guidelines 05/2020 aus dem Mai 2020 wurde festgehalten, dass Scrollen/Wischen auf Websites keine Einwilligung darstellen. Nutzerinnen und Nutzer hätten zudem ein Recht auf Zugang zu Webangeboten, auch wenn sie Cookies nicht zustimmen. Demzufolge seien Cookie-Walls, bei denen die Website ausschließlich bei Zustimmung zu Cookies zugänglich ist, unzulässig. Diese Entscheidung ist vor dem Hintergrund der Privatautonomie fragwürdig, da es dem Websitebetreibenden eigentlich offenstehen sollte, unter welchen Bedingungen der Zutritt geregelt wird. Sofern jedoch alternative Zugangsmöglichkeiten zum Webangebot existieren, so müssten diese gemäß den EDPB-Guidelines gleichwertig sein. Dies betrifft etwa die Frage, ob die Alternative eines Bezahl-Abos statt Tracking zulässig ist.
Im November 2020 veröffentlichte die Aufsichtsbehörde Niedersachsen eine Handreichung zu datenschutzkonformen Einwilligungen und Bannern. In dieser stellte die Behörde klar, dass die Formulierung der Verarbeitungszwecke und die Weitergabe an Dritte auf erster Ebene sehr konkret sein müsse und machte hierzu einige Beispiele. Dies kann man jedoch auch kritisch sehen. Zwar könnte eine ausführlichere Formulierung die Verständlichkeit und Transparenz steigern. Allerdings könnten viel mehr zusätzliche Informationen auf erster Ebene womöglich die Banner derartig aufblähen, dass die Transparenz entgegen der eigentlichen Intention eher sinken würde. Zudem existieren ohnehin erweiterte Informationen auf nächster Ebene oder in der Datenschutzerklärung.
Darüber hinaus wurde in der Handreichung darauf hingewiesen, dass die Auswirkung beim Klick auf einen der vorhandenen Buttons oder Links aus dem Informationstext hervorgehen müssten. So seien kurze Buttontexte wie „Okay“ oder „Zustimmen“ im Zweifel nicht klar genug, sofern der Text nicht darauf verweist, dass damit allen optionalen Tools zugestimmt wird.
Daneben stellt die Aufsichtsbehörde Niedersachsen klar, dass eine Widerrufsmöglichkeit auf erster Ebene genannt werden sollte. Erfreulich ist, dass sich in der Handreichung ausdrücklich dafür ausgesprochen wird, dass die Auswahl zwischen Tracking oder eines Bezahl-Abos im Rahmen einer Cookie-Wall zulässig sei. Beim sogenannten Nudging, also der Gestaltung des Banners, durch welche die Entscheidungsfindung einer Nutzerin oder eines Nutzers gelenkt werden soll, dürfe die Ablehnung nicht „unnötig kompliziert“ gemacht werden. Insbesondere solle die Einwilligung nicht dauernd erneut abgefragt werden, wenn abgelehnt wurde.