Sinds 2018 vereisen de EU-richtlijnen voor gegevensbescherming dat websitebezoekers om hun toestemming worden gevraagd voordat de site zelfs cookies en andere trackers plaatst. In het verleden interpreteerden veel website-aanbieders de vereiste als een opt-out. Cookies werden over het algemeen geplaatst terwijl gebruikers eerst bezwaar moesten maken. Dit verandert met de opt-in die nu expliciet wordt verstrekt: Cookies kunnen alleen worden ingesteld als gebruikers (bijvoorbeeld via een Cookie ConsentManager voor uitgevers) hun toestemming hebben gegeven.