Kwestia ta znajduje się na styku wymogów GDPR dotyczących zgody oraz obowiązków strażników dostępu wynikających z DMA.
Zgoda jest nieważna, jeżeli płatna alternatywa nie jest rzeczywiście równoważna, dlatego binarny model „zapłać albo zaakceptuj śledzenie” często jest niezgodny z prawem UE.