Контролер данных не может отказать в обслуживании пользователям, которые отказываются от согласия на обработка, которая не является строго необходимой для использования сервиса.
Строгую необходимость можно обеспечить, вот только адвокатов пачку нужно нанять, чтобы доказать)))