Det nye udkast til forordningen vil give onlinetjenester mulighed for yderligere at indsamle data via trackere uden samtykke, når det er ‘nødvendigt’ til et andet formål end det, som dataene oprindeligt blev indsamlet til, så længe det fortsat er kompatibelt med det oprindelige formål. For at vurdere, om yderligere behandling er forenelig med det oprindelige formål med indsamlingen, skal onlinetjenesterne tage højde for: forbindelserne mellem behandlingsformål, konteksten for dataindsamlingen, arten og omstændighederne for yderligere dataindsamling, de mulige konsekvenser af yderligere behandling og eksistensen af ​​passende beskyttelsesforanstaltninger (såsom pseudonymisering og kryptering).

Denne undtagelse fra kravet om at få samtykke svarer til det tidligere kroatiske EU-formandskabs forslag, som blev afvist af EU-medlemsstaternes repræsentanter sidste år, og som indførte “legitim interesse” som et muligt retsgrundlag for at retfærdiggøre, at trackere blev brugt til at indsamle data uden samtykke. For eksempel indeholder den bestemmelse, som det portugisiske formandskab har foreslået, en række undtagelser og særbestemmelser, der vil undergrave dens anvendelighed for annoncører;

• Der kræves stadig samtykke til at indsamle data for at opbygge en profil til adfærdsmæssig målretning, hvilket betyder, at visse datapraksisser, der anvendes til adfærdsmæssig målretning, stadig ikke vil være i stand til at bruge denne undtagelse om ”yderligere kompatibel behandling” som en begrundelse for at indsamle data uden samtykke .
  
  
• Data skal anonymiseres, før onlinetjenesteudbydere (f.eks. udgivere, onlineplatforme) kan dele dem med tredjeparter (f.eks. bureauer og annoncører).

Endelig, og næsten identisk med det kroatiske formandskabs tekst, vil enhver virksomhed, der ønsker at bruge denne undtagelse, være nødt til at gennemføre en række beskyttelsesforanstaltninger inden behandlingen:

• En konsekvensanalyse, som kan involvere en konsultation med den relevante databeskyttelsesmyndighed.
  
  
• Information til brugerne om deres ret til at modsætte sig, at deres data indsamles på en ‘nem og effektiv måde’.
  
  
• Tekniske foranstaltninger såsom pseudonymisering og kryptering for at beskytte dataene.

Den nye tekst opretholder sletningen af det oprindelige udkasts ​​artikel 10, der foreskriver, hvordan og hvornår samtykke til brug af cookies og andre trackere skal indsamles.

Den nye tekst opretholder også indførelsen i artikel 8 af en undtagelse fra kravet om at få samtykke til forebyggelse af svig og den bibeholder undtagelsen fra kravet om at få samtykke til at indsamle data til målgruppemåling, hvis målingen udføres af en tredjepart.

På trods af blandt andet World Federation of Advertisers indsats udvider det portugisiske formandskabs tekst ikke undtagelsen for målgruppemåling til at dække måling af ”effektivitet”, så websiteejere og annoncører kan få indsigt i effektiviteten af ​​deres annoncer og bestemme fremtidige annonceringsallokeringer.

Desuden introducerer teksten ikke en undtagelse fra kravet om at få samtykke for at forhindre, at annoncer placeres ved siden af ​​og i sidste ende finansierer ulovligt og skadeligt indhold (brand safety) eller for at muliggøre frekvensbegræsning og dermed reducere reklameirritation.