Cookies sind grundsätzlich erlaubt und die Verwendung von Cookies für individualisierte Online-Werbung und eine bessere User-Experience generell ja nichts schlechtes. Es werden schließlich keine personenbezogene Daten verarbeitet, sondern nur das Surfverhalten des Users dokumentiert, um gezieltes Retargeting zu betreiben. Der User hat sich Flüge angesehen, dann sollte eine Mietwagen-, Flug- & Hotel-Werbung auf offene Ohren stoßen.
Trotzdem gibt es seit Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) im Jahr 2018 einiges zu beachten. Werden personenbezogene Daten der Website-Besucher über Cookies verarbeitet, kommen in der Regel Art. 6 Abs.1 lit. a) DSGVO (Einwilligung der betroffenen Person) oder Art. 6 Abs.1 lit. f) DSGVO (Berechtigte Interessen der verantwortlichen Stelle) zu Tragen. Um diesen Einsatz von Cookies als "berechtiges Interesse" zu rechtfertigen, ist es sicherer einfach eine Einwilligung des Nutzers einzuholen, was auf Websites und Shops heute der Normalfall ist. Dieses Cookie-Banner ist bei normalen Cookies kein Muss, da die DSGVO hier nicht sehr konkret wird. Viele Websitebetreiber haben auch nur einfach einen Hinweis in Ihren Datenschutzbestimmungen.