Quando riceviamo mail pubblicitarie o veniamo contattati nell'ambito di campagne di marketing e domandiamo agli operatori come abbiano ottenuto i nostri dati personali, spesso ci troviamo di fronte ad un muro di gomma, e la risposta che riceviamo è che "abbiamo dato il consenso", come se per il fatto che se in una certa occasione di cui neanche abbiamo ricordo abbiamo dato un consenso più o meno consapevole avessimo firmato una condanna ad essere perseguitati vita natural durante da spam e promozioni aggressive.

D'altra parte, una norma che ancora non viene ancora applicata diffusamente ma che ci offre un'importante tutela è quella prevista dall'art.7 paragrafo 3 del Gdpr, dove viene prescritto che "l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento" e che esso è "revocato con la stessa facilità con cui è accordato".
Proprio in base a tale principio, il Garante per la Privacy polacco (UODO) ha inflitto una sanzione di oltre 201mila zloty (pari a circa 47mila euro) alla società ClickQuickNow con sede legale a Varsavia, la quale aveva ostacolato l'esercizio del diritto di revoca del consenso a degli utenti che non erano suoi clienti e per cui non sussisteva neanche un'altra valida base giuridica per trattarne i dati personali, violando inoltre anche il dovere di agevolare l'esercizio dei diritti dell'interessato a cui era tenuta ai sensi dell'art.12 paragrafo 2 del Regolamento Europeo.

Secondo l'Autorità polacca, la ClickQuickNow non aveva implementato adeguate misure tecniche ed organizzative per consentire la revoca in modo semplice ed efficace del consenso e l'esercizio del diritto di richiedere la rimozione dei dati personali (il cosiddetto diritto all'oblio), violando così i principi di liceità, correttezza e trasparenza che sono alla base del Gdpr (Art.5).