Lietojot Matomo, ir jāievēro GDPR, kā arī EKT spriedums par sīkdatnēm. Ir svarīgi, vai tās ir tikai tehniski būtiskas (“bez piekrišanas”) vai citas sīkdatnes. Tas ir atkarīgs arī no Matomo iestatījumiem. Sīkdatnēm, kas nav tehniski nepieciešamas, ir nepieciešama aktīva piekrišana to lietošanai . Lietotāji ir arī jāinformē par funkciju, darbības ilgumu un trešo pušu piekļuvi.