Nejpozději od rozsudku ESD musí být výslovný souhlas návštěvníka dostupný pro všechny soubory cookie, které přesahují čistě technický provoz stránek. Zákonodárce stanoví, že první cookie lze vytvořit až po udělení souhlasu. Jedinou výjimkou jsou soubory cookie, které jsou nezbytné pro provoz. Sledovací a analytické soubory cookie vyžadují souhlas. Jako provozovatel webu musíte dát svým návštěvníkům možnost vznést námitku proti cookies, jinak budete právně zranitelní.