Ils peuvent, mais il faut au préalable que l'utilisation qui en sera faite soit clairement exposée et surtout acceptée. De plus en plus, on voit apparaitre sur les sites, la possibilité de ne permettre que les cookies essentiels, voire de choisir individuellement ceux à activer ou non. Dans tous les cas, ce domaine étant à la fois technique et juridique, nous recommandons vivement les services d'un DPO externe expérimenté.