Een cookiewall eist in wezen toestemming voor gebruik van persoonsgegevens voor allerlei doeleinden, anders geen dienst. Dat raakt aan twee artikelen van de AVG (https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=celex%3A32016R0679). Artikel 4 geeft de definitie van toestemming: "„toestemming” van de betrokkene: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt;". Met name Amerikaanse bedrijven en sommige Europese bedrijven menen dat als je maar de woorden "vrij" en "geïnformeerd" er in zet, dat je dan goed zit (het soort 'vrije verklaring' dat je nog wel eens in films ziet met bont en blauwe personen met schichtige ogen die "uit vrije wil" verklaren dat ze ..."). Er zitten een aantal zaken in waarop ze dan nat gaan. De belangrijkste is artikel 7 lid 4. Artikel 7 lid 4 is speciaal gericht op toestemming voor zaken die je nu eenmaal ...