Het gaat bij deze zaak over het tracken/profileren door middel van cookies. Daar geven gebruikers toestemming voor in een cookiewall, maar die toestemming is volgens de AVG pas rechtsgeldig als de betrokkene op een transparante manier geïnformeerd is over wat er met de gegevens gebeurt. Dat betekent dat mensen expliciet op de hoogte moeten worden gesteld, op een beknopte en begrijpelijke manier (lees daar de AVG maar op na), van wat er nou eigenlijk wordt verzameld en wat daarmee gebeurt. Hoe duidelijk is het dat er schaduwprofielen worden opgebouwd? Hoe duidelijk is het dat daarin gehandeld wordt? Hoe duidelijk is het dat via veilingen gegevens bij duizenden andere partijen belanden?
Let wel dat het bij die transparantie niet gaat op wat je weet omdat je regelmatig websites als security.nl leest, maar om wat de bedrijven die persoonsgegevens verwerken zelf aan informatie erover verstrekken aan iedereen over wie ze informatie verwerken. De AVG legt de lat hoog in dat opzicht. Een fundamenteel punt van de AVG is dat mensen overzicht en grip houden op wat er allemaal aan dataverwerking over ze wordt gedaan.