Cookies kunnen gegevens opslaan en website-eigenaars veel persoonlijke informatie verschaffen over gebruikersvoorkeuren en gebruikersactiviteit zonder de uitdrukkelijke toestemming van de gebruiker. Lange tijd was er geen specifieke wet die dit concept regelde. Maar met de inwerkingtreding van alle wereldwijde wetten inzake gegevensbescherming en privacy, zoals de GDPR, ePrivacy, LGPD en CCPA, is de tijd van het verzamelen van persoonsgegevens zonder toestemming voorbij.