Optar per l'autoregulació de les empreses a Internet és la proposta de la Comissió Federal del Comerç, per dotar els usuaris d'Internet dels mecanismes per protegir la seva privacitat. La Comissió, que s'encarrega de protegir la privacitat dels consumidors als Estats Units, ha publicat un informe amb recomanacions per al Govern, els legisladors i les empreses. Aquesta proposta sorgeix en ple debat sobre privacitat i després que hagin aparegut diverses errades en els sistemes de confidencialitat de xarxes socials, i d'advertir, repetidament, que s'augmentin els esforços per protegir les dades personals dels menors i que, en cas d'abús, s'actuï amb rapidesa.  

Transmetre dades personals a empreses de rastreig, perquè les emmagatzemin i les venguin, va en contra dels principis de la legislació de protecció de dades. És a dir, si el prestador de serveis utilitza dispositius d'emmagatzematge i recuperació de dades, ha d'informar de manera clara i completa sobre l'objectiu i l'ús que en fa; a més, s'ha d'incorporar la possibilitat de rebutjar el tractament de les dades. Però l'autoregulació de les companyies ha fallat, a l'hora de oferir una protecció adequada i significativa, perquè realment la persona usuària no sap si aquell lloc web té o no té galetes (cookies).

Per combatre el rastreig invisible, les empreses han de fomentar la privacitat per defecte, protegir l'usuari per obligació; que sigui aquest qui decideixi si vol guardar les cerques o la navegació a la web, i només emmagatzemar les dades quan sigui necessari. A més, per enfortir els sistemes de protecció de la privacitat s'han de modificar les polítiques de privacitat i fer-les més senzilles i entenedores: actualment l'usuari rarament les llegeix, perquè són massa llargues i complicades d'entendre.

Sigui com sigui, s'ha de respondre a les exigències de l'ús de les noves tecnologies. Les empreses a Internet han tingut i tenen una conducta preocupant respecte de la vulneració del dret de la privacitat. S'ha de cooperar i establir condicions (multilaterals, no únicament des de les empreses) d'ús que ofereixin garanties per a la protecció de les dades.