Sok cégnél még mindig úgy gondolják: a legegyszerűbb megoldás az adatkezelésekkel összefüggésben a hozzájáruló nyilatkozatok beszerzése. Ez azonban a GDPR bevezetésével nagyon messze került a valóságtól. Az adatkezelések döntő többségében ugyanis az adatkezelés megfelelő jogalapja nem az érintett hozzájárulása. Ilyen eseteket mutatott be az Adózóna.