Concret, agenții economici sunt obligați să obțină permisiunea activă a clienților înainte de a le utiliza adresele de e-mail, numerele de telefon sau de a le stoca obiceiurile de navigare pe internet, cookie-urile unui site cu alte cuvinte.
Noul Regulament General pentru Protecția Datelor (GDPR) oferă noi competențe de a accesa și controla datele personale, precum și de a oferi autorităților de reglementare o mai mare putere de a aplica amenzi firmelor care nu folosesc date sau care nu reușesc să fie transparente în modul în care colectează și utilizează acestea.