유럽연합 제29조 작업반은 사물인터넷에 대한 의견서에서 “사용자는 제품 수명주기 전반에 걸쳐 자신의 개인정보를 완전하게 통제할 수 있어야 한다”고 제안한다. 센서를 기반으로 자동화된 정보 수집이 보편화된 사물인터넷 환경에서 전통적인 방식의 사전 동의는 어려워지고 이에 따라 정보주체의 권리가 심각하게 침해될 수 있다. 또한 대량으로 수집, 축적된 개인정보는 프로파일링을 통해 개인의 민감한 행태나 성향을 파악하는데 이용될 수 있고, 집적된 개인정보는 정보주체의 의사와 무관하게 활용될 가능성이 크다. 이처럼 취약해질 수 있는 정보주체의 통제권을 보완할 수 있는 조치들이 마련되어야 한다. 예를 들어, 프로파일링을 포함한 자동화된 처리에 대한 정보주체의 거부권, 개인정보이동권, 사용자 동의 없이 이용기록을 추적할 수 없도록 하는 ‘추적 금지(do-not-track)' 정책 등을 고려할 필요가 있다.
유럽연합 제29조 작업반은 사물인터넷 환경에서 이용자가 개인정보를 온전히 통제할 수 있어야 한다는 의견서를 제안하였으며, 이를 위해서는 정보주체의 통제권을 보완할 수 있는 조치들이 마련되어야 한다.