虽然这似乎没有争议，但它触及了 法规实施后组织面临的问题的核心。根据 GDPR，对个人数据收集的同意必须是明确肯定、无歧义和自愿给予的，这意味着使用预先选中的复选框或默示同意通知（如经典的“使用本网站即表示您同意我们的隐私政策”通知）的隐性选择不再有效。
Ghostery 是一家位于纽约的隐私和安全相关应用 开曼群岛电话号码 程序开发商，其产品总监Jeremy Tillman 表示，GDPR 还将任何网络标识符，甚至是假名标识符，都视为个人数据。这意味着任何使用 cookie 或追踪器的行为都需要遵守新法律。
由于这些技术在网络上无处不在，因此网站需要实施一种符合 GDPR 规定要求的不同类型的同意机制。“这些更严格的同意规则的一个有趣变化是要求尊重用户选择的浏览器设置，这些设置将被视为授予或撤回同意的肯定选择。
这包括大多数浏览器必须自动向用户访问的每个网站发送‘不跟踪’请求的设置，这将有效地撤回个人对网站收集个人数据的同意，”他说。 除了这一要求之外，公司还必须使所有个人数据可移植，并尊重删除权。前者仅仅意味着公司需要以用户可以将其转移到他们选择的平台的方式存储个人数据，而后者则是被遗忘权的演变，该指令要求公司删除任何提出请求的人的个人数据。