Cookies kan lagre data og kan give ejere af websteder en masse personlige oplysninger om brugerpræferencer og brugeraktiviteter uden brugerens udtrykkelige samtykke. I lang tid har der ikke været nogen specifik lov, der regulerede dette begreb. Men med alle de globale databeskyttelseslove og love om beskyttelse af privatlivets fred som GDPR, ePrivacy, LGPD og CCPA, der træder i kraft, er tiden med indsamling af personoplysninger uden samtykke forbi.