De Autoriteit Persoonsgegevens is van plan om de komende tijd vaker te controleren of websites hun bezoekers op de goede manier vragen om toestemming voor het plaatsen van cookies. Volgens de privacywaakhond staan op veel sites misleidende meldingen, „waarop bijvoorbeeld bepaalde knoppen zijn verborgen”. Site-uitbaters die zich niet aan de regels houden, kunnen uiteindelijk een boete krijgen.
De bedrijven achter sites gebruiken cookies om het internetgedrag van hun bezoekers bij te houden. Ze kunnen dan bijvoorbeeld zien welke delen van hun site veel bekeken worden, met analytische cookies. Maar de sites plaatsen ook tracking cookies, om te zien welke andere sites mensen bezoeken en waarin ze geïnteresseerd zijn. Zulke informatie is voor adverteerders heel interessant. Cookies mogen echter alleen worden geplaatst wanneer mensen daar toestemming voor geven, en ze moeten de mogelijkheid hebben om cookies te weigeren.
Volgens de Autoriteit Persoonsgegevens worden bezoekers misleid wanneer de knop om cookies te weigeren niet goed zichtbaar is. Dat gebeurt ook wanneer de vinkjes automatisch op accepteren staan, en mensen dus cookie voor cookie moeten uitschakelen om ze te kunnen weigeren. Sites mogen er ook niet van uitgaan dat mensen cookies automatisch accepteren wanneer ze verdergaan naar de site.