La clé de voûte du dispositif de protection des données à caractère personnel réside dans le consentement de la personne au traitement de ses données, principe qui se trouve conforté par l'introduction, dans la proposition européenne de règlement général sur la protection des données, du droit de retirer ce consentement. Mais en pratique, les conditions de recueil du consentement et l'effectivité de son retrait créent l'illusion d'une protection.