同意被撤销时，同样 调整起来很容易。 因此规定，网站上存在用于 撤销 所给予同意的选择退出机制 ，该机制简单、透明且与初始同意获取方法一样有效。 收集到的数据必须存储一段规定的时间：因此应将一个表集成到 cookie 策略中， 同时显示 存储时间。 说明 39 提到： “因此，有义务特别确保 个人数据的保留期限限于必要的最短期限”。
分析是自动分析用户行为以评估用户数据收集本
身并不是分析，但通过自动化机制实施基于此类数据的决策是：因此，GDPR 的重点不是“处理”本身，而是处理方法。因此，GDPR 中的“分析”一词并不意味着纯粹数据的收集或个人的简单识别，而是为了评估个人而在处理数据时使用该数据 。 Recital 24 准确地引用了： “……为了确定处理活动是否可以等同于 监控数 比利时 WhatsApp 号码列表 据主体的行为，应该验证自然人是否在互联网上被跟踪，包括任何后续使用数据处理技术的个人数据，包括对自然人进行分析，特别是做出有关他或她的决定或 分析或预测他或她的偏好、行为和个人立场”任何形式的个人数据自动处理，包括使用此类个人数据来评估与自然人相关的某些个人方面， 特别是分析或预测所述自然人的职业表现、经济状况、健康、 个人喜好、 兴趣、可靠性、 行为、位置 或 活动等方面（前第 29 条小组）指南 随着 的生效，欧洲数据保护委员会 成立 ，取代了 数据保护第 29 条工作组欧洲数据保护委员会(月 发布了新的指导方针，重点关注关于根据 收集有效同意的机制。 意大利担保人指南 EDPB 是欧洲主要的 监管机构，负责就国家数据保护机构提供建议。
根据 年 月的指南意大利担保人于 日发布了更新指南
其中涉及在获得用户明确同意安装 cookie 或使用其他类似跟踪 IG 用戶 的阶段正确应用 GDPR工具。 要了解更多信息，请阅读文章Cookie 和担保人指南。 的类型和 进行推理，我们可以说，对于技术 Cookie（以及与技术 Cookie 类似的 Cookie）的处理，我们以 网站所有者的合法利益作为法律依据 ，因为它们是网站本身运行所必需的工具既用于统计目的，又用于防范欺诈（例如，假设 一个网站提供免费在线服务，但每天最多只能使用 3 次：网站所有者只有通过记住用户的 IP 才能控制以避免不当使用该服务）。
