Siden 2018 har EU’s retningslinjer for databeskyttelse krævet, at besøgende på webstedet bliver bedt om deres samtykke, før webstedet overhovedet sætter cookies og andre trackere. Tidligere tolkede mange webstedsudbydere kravet som et fravalg. Cookies blev generelt sat, mens brugerne først skulle gøre indsigelse. Dette ændres med det opt-in, der nu eksplicit er givet: Cookies kan kun indstilles, hvis brugere (f.eks. via en Cookie ConsentManager for udgivere) har givet deres samtykke.