La publicité ciblée sur les sites internet est illégale car elle ne permet pas de recueillir le consentement explicite des utilisateurs, alors que le règlement général sur la protection des données (RGPD) le rend pourtant obligatoire. Google a été condamné par la CNIL à payer une amende de 50 millions d'euros, en raison de la gravité des manquements constatés en termes de transparence, d'information et de consentement.
L'approche par les dispositifs de type « follow the money » accepte cet état de fait et renonce à défendre les utilisateurs. Au contraire, il faut s'attaquer directement au modèle de la publicité ciblée.