Esta questão situa-se na intersecção entre o consentimento previsto no GDPR e as obrigações dos controladores de acesso ao abrigo do DMA.
O consentimento é inválido se a alternativa paga não for verdadeiramente equivalente, pelo que um modelo binário de pagar ou aceitar o rastreamento viola frequentemente o direito da EU.