Les formulaires de consentement doivent être transparents, faciles à comprendre et comporter des choix granulaires. Des possibilités de retrait simples sont prescrites par la loi. La conception devrait suivre le principe de "privacy by design".