L'organisation de défense de la vie privée `noyb` a publié une analyse visant à rectifier plusieurs idées reçues concernant l'application et les conséquences du RGPD.

Contrairement à une idée répandue, le RGPD n'impose pas les bannières de cookies ; celles-ci résultent du choix des entreprises de recueillir le consentement pour le suivi en ligne, souvent à des fins publicitaires. L'analyse conteste également l'idée que les entreprises craignent les sanctions, citant des statistiques montrant un faible taux de condamnations par les autorités de protection des données (APD). La commission irlandaise de protection des données (DPC) n'émettrait des amendes que dans 0,26 % des cas traités. Un cas impliquant l'APD de Hambourg et le magazine SPIEGEL est cité, où l'autorité aurait agi en tant que conseil pour la mise en place d'un système "Payer ou Accepter", facturant 6 140 € pour les frais administratifs.

L'argument selon lequel la publicité personnalisée est indispensable à la survie de l'industrie est réfuté, des alternatives comme la publicité contextuelle étant présentées comme viables. Une étude est mentionnée, indiquant que les données personnelles n'augmenteraient les revenus publicitaires que de 4 %. Il est rappelé que la liberté d'entreprendre doit s'exercer dans le respect du droit. Enfin, l'affirmation d'un abus du droit d'accès prévu à l'article 15 du RGPD par les citoyens est démentie. Le règlement prévoit déjà des garde-fous contre les demandes excessives à l'article 12, paragraphe 5, et une enquête de `noyb` révèle que 73,3 % des délégués à la protection des données (DPD) considèrent la charge de travail associée comme faible ou nulle. Il est plutôt souligné que de grandes entreprises ignorent souvent ces demandes, à l'instar de Xandr qui aurait un taux de non-réponse de 90 % en 2022.