L'Inspection nationale de la protection des données de Lettonie (DVI) a publié des recommandations précisant les modalités de retrait du consentement aux témoins de connexion pour garantir la conformité au RGPD.

L'autorité souligne que le retrait du consentement pour les témoins de connexion non essentiels, tels que ceux utilisés à des fins de marketing ou de statistiques, doit être aussi simple que son octroi. Elle juge non conforme la pratique consistant à renvoyer les utilisateurs vers les paramètres de leur navigateur pour gérer leurs choix, car cette méthode n'est ni simple ni intuitive. Pour être conforme, le retrait doit être possible via un mécanisme facilement accessible, comme un outil visible en permanence sur la page ou un lien dans le pied de page. L'information sur cette procédure doit figurer dans le bandeau initial et rester accessible. L'inspection rappelle également qu'un consentement n'est pas valide si aucune option de refus n'est proposée et que les responsables de traitement doivent vérifier la conformité des outils de gestion des témoins de connexion qu'ils utilisent.