歐盟各會員國個資主管機關，自GDPR正式施行以來，即為了執行GDPR之相關規定，並確認企業之遵法合規狀況，展開了一系列的調查及裁罰。在過去這一年內將近100件的GDPR裁罰案例中，首當其衝的是提供數位服务與廣告的相關产业，安侯法律事務所執行顧問翁士傑表示，因為服务內容多元化，且牽涉多數公司間的資料加值運用與共同行銷，但如果資料的蒐集、處理及利用流程不夠透明讓當事人清楚易懂，或未以足夠安全之方式加以管理，均可能使企業因此受到裁罰。

例如法國就對於消費者精準廣告投放中違法處理個資的行為，處以高達5000萬歐元的罰鍰，主要理由包括：消費者不易找到個資告知的相關資訊、個資處理活動過於複雜導致消費者無法理解個資告知或者告知有缺漏、消費者並未取得充足的資訊所以提供的同意也是無效的、精準廣告投放的選項被預設同意。而愛爾蘭資料保護委員亦開始針對Google廣告即時競價服务 Authorized Buyers的個資處理方式，是否違反GDPR進行調查，如該公司確有將用戶資訊提供給廣告商作為精準投放以獲利，且未符合GDPR對於當事人義務之相關規定，例如確保透明性或取得資料處理合法基礎，則亦有可能遭到裁罰。

安侯法律事務所資深律師蘇柏毓則說明，呼應GDPR此種對當事人個資自主權之高度要求，日本已有企業開始採行所謂讓當事人自主決定個資的使用權與銷售權的MyData模式，以建立個資銀行的方式，讓當事自行上傳例如通勤資料、財務資料或身體健康資料等進行管理，甚至可以自行決定是否授權給廣告公司取得個人化廣告的服务。

因此分析目前欧盟各国个资主管机关的骋顿笔搁执法趋势，安侯法律事务所资深律师钟典晏即认為，数位广告平台或广告业者宜思考应如何调整现行业务模式与个资蒐集、处理与利用之方式，例如取消预设同意之个资蒐集模式、取得当事人同意前应以清楚易懂之语言充分告知、考虑个资利用之目的范围以分阶段方式取得同意等。另外也可利用告知与同意合规性测试机制，来确保相关处理利用之合法性。当然採取这些法遵措施会增加成本，但这也是证明合规必要之手段，且更容易取得当事人的信赖并乐於提供个资。而公司亦得考虑提供其他诱因如奖励机制等，与消费者共享个资之利用价值。甚至，目前日本公司透过付费方式取得当事人个资进行后续的广告行销，使公司与消费者间维持一个互惠互利的生态，也可能是未来数位广告业的新商业模式。