Kad ir kaip tai norėtų matyti daugelis vartotojų ir svetainių operatorių, GDPR numato, kad sutikimą vartotojas turi duoti pats. Atitinkamai, šalia slapukų neturi būti jokių varnelių, o turi būti nustatytas paties vartotojo.