Ako by si to mnohí používatelia a prevádzkovatelia webových stránok želali, GDPR stanovuje, že súhlas musí dať používateľ sám. V súlade s tým nesmú byť vedľa cookies žiadne začiarknutia, ale musí ich nastaviť používateľ sám.