Posameznik bi moral ohraniti avtonomijo odločanja o tem, ali želi, da njegove najbolj občutljive osebne podatke tako obravnavajo državni organi, zato menimo, da bi v tovrstnih primerih nadzorniki pred začetkom postopka morali dobiti soglasje prizadetih.
Ta teza ne more vzdržati. Zakoni so obvezujoči pravni akti, ki jih morajo spoštovati vsi.