Niin paljon kuin monet käyttäjät ja verkkosivustojen ylläpitäjät haluaisivatkin nähdä tämän, GDPR edellyttää, että käyttäjän on annettava suostumuksensa itse. Evästeiden vieressä ei siis saa olla rastia, vaan käyttäjän on itse asetettava ne.