Cookies kan lagra data och kan ge webbplatsägare mycket personlig information om användarens preferenser och aktiviteter utan användarens uttryckliga samtycke. Under en längre tid fanns det ingen särskild lag som reglerade detta begrepp. Men i och med att alla globala dataskyddslagar och integritetslagar som GDPR, ePrivacy, LGPD och CCPA träder i kraft är tiden för insamling av personuppgifter utan samtycke förbi.