在 GDPR 架構下，同意是多種個人資料處理合法依據之一，而不是每種處理都必須取得同意。若組織選擇依賴同意，就必須符合自由、具體、知情且明確等條件，並允許方便撤回；若其實採用法律義務、公共任務或其他合法依據，則應如實說明而非假裝使用者可以撤回整個處理的法律基礎。把所有資料處理都包裝成同意，會模糊責任並使使用者誤解權利。
思與行
- 先完成資料流程盤點與合法基礎判斷，再設計同意介面。
- 分開說明必要服務、分析、廣告與第三方分享，不用一次勾選統包。
- 在撤回介面清楚說明哪些處理會停止、哪些可能依其他法律基礎繼續。