Så mycket som många användare och webbplatsoperatörer skulle vilja se detta, föreskriver GDPR att användaren själv måste ge sitt samtycke. Följaktligen får det inte finnas några bockar bredvid cookies, utan måste ställas in av användaren själv.