Somejättien on annettava käyttäjilleen reilu mahdollisuus kieltäytyä henkilötietojensa käsittelystä. Suurten verkkoalustojen tulee varmistaa, että niiden toiminta vastaa Euroopan unionin tietosuoja-asetusta. Euroopan tietosuojaneuvosto huomauttaa, ettei asetuksen noudattamisesta voi vapautua edes käyttäjän suostumuksella. Tietosuojaneuvosto ottaa huomautuksellaan kantaa suostumukseen tai maksuun perustuviin ”consent or pay” -malleihin jotka eivät sen mukaan välttämättä täytä EU:n vaatimuksia.