Vuodesta 2009 lähtien EU:n tietosuojasäännökset ovat edellyttäneet, että verkkosivuston vierailijoilta on pyydettävä heidän suostumustaan ennen kuin ensimmäiset evästeet voidaan luoda. Tällä tavalla käyttäjillä pitäisi olla mahdollisuus estää evästeiden luominen ja käyttö. Yksi ongelma oli tämän evästeen suostumuksen toteutuminen käytännössä. Tämä tapahtui usein verkkosivuston vierailijoiden kustannuksella opt-out-kiellon muodossa: evästeet luotiin periaatteessa, mutta käyttäjät voivat vain päättää niitä vastaan. Käyttäjien kannalta osallistumismenettely on järkevämpi tietosuojan kannalta: Evästeitä ei yleensä luoda, ja niitä voidaan käyttää vain, jos käyttäjä valitsee ne. Ennen suostumuksen antamista vain teknisesti välttämättömät evästeet ovat laillisia. Suostumuksen jälkeen seuranta- ja analyysievästeiden sekä vastaavien tiedostojen käyttö on myös sallittua.