GDPR metinlerinde en kritik konu açık rıza ile aydınlatma metninin birbirine karıştırılmaması. Kutular önceden işaretli olmamalı özellikle ticari ileti onayında. Veri hangi amaçla işleniyor ne kadar süre saklanıyor kimlerle paylaşılacak bunlar net yazılmalı. Bir de sadece gerekli veriyi alın fazla veri toplamak sonradan ciddi sıkıntı çıkarabiliyor. Çerez bannerlarında da reddet butonu kabul kadar görünür olmalı yoksa sorun oluyor. İsterseniz metni inceleyip riskli yerleri ayrıca değerlendirebiliriz.