Lai kā to vēlētos redzēt daudzi lietotāji un vietņu operatori, GDPR nosaka, ka lietotājam pašam ir jādod piekrišana. Attiecīgi pie sīkdatnēm nedrīkst būt atzīmes, bet tās ir jāuzstāda pašam lietotājam.