Podmiot danych nie powinien ponosić negatywnych skutków za cofnięcie zgody na przetwarzanie danych osobowych. Ponadto takie oświadczenie powinno mieć charakter dobrowolny. Wnioski takie wysnuł w jednej z decyzji litewski organ nadzorczy.