Pred niekoľkými mesiacmi prišiel do platnosti zákon chrániaci európskych spotrebiteľov na internete, známy aj pod skratkou GDPR. Odvtedy sa stránky musia pýtať aké druhy a či vôbec môžu využívať cookies. Niektoré portály vybrané možnosti automaticky vyplnia. Radca európskeho súdu ale tvrdí, že vyplnené políčka neznamenajú súhlas používateľa a teda by tieto cookies nemali byť zbierané.