Quelques mesures simples ont plus d'effet que la plupart des outils vendus pour cet usage.
Mots de passe uniques gérés par un gestionnaire, authentification à plusieurs facteurs sur les comptes importants, mises à jour appliquées sans délai, et vigilance sur les liens reçus par message.
Un bloqueur de traceurs, le refus des cookies publicitaires, et un tri régulier des extensions installées. Les extensions sont un vecteur de collecte de données souvent sous-estimé.
Le règlement européen ouvre un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition, exerçable directement auprès de chaque organisme. Un refus ou une absence de réponse peut être signalé à l'autorité de protection des données.