또 다른 예로 개인정보 자기결정권으로부터 도출되는‘동의철회권’을 생각해 볼 수 있다. 동의철회권의 실질적 행사를 담보하기 위해서는, 개인정보의 용도별, 수집경로별 분류 보관이 전제되어야 한다. 정보주체가 동의철회를 할 경우에 정보의 소재를 거꾸로 추적하여 삭제 등 필요한 조치를 취할 수 있어야 하기 때문이다. 하지만, 2014년 신용카드관련 개인정보 유출사태에서 볼 수 있었던 것처럼 기업들이 정보를 적절히 분류하여 보관해 왔는지는 불분명하다. 동의철회권의 행사가능성을 염두에 두고 이를 가능하게 하는 정보주체 입장에서 실용적이고 편리한 절차가 구비되어 있었는지도 불분명하다. 만일 동의철회권이 개인정보 자기결정권의 행사를 위해 진정 중요한 권리라면, 이 권리의 실질적 행사를 가능하게 하는 편리한 장치가 존재해야 한다. 하지만 현실은 그렇지 않다. 이는 어쩌면 동의철회권을 포함하여 개인정보 자기결정권으로부터 도출되는 제반 권리의 상당 부분은‘강학상’으로만 존재하는 개념이고, 현실이나 현장에서는 충분히 고려되거나 존중되지 못하는 개념이라는 한계를 반영하는 것일 수도 있다.