GDPR-toestemming wordt doorgaans verzameld door de uitgever die Brand Stories op siteniveau uitvoert. Dat betekent over het algemeen dat er toestemming is gegeven voor alle content en derden die mogen draaien. Voor sommige toegevoegde trackers/embedingen/bijlagen kan GDPR-toestemming nodig zijn. Deze kan worden verzameld door je eigen CMP op te nemen in de verhaalcode.