Sedan 2018 har EU: s riktlinjer för dataskydd gett att webbplatsbesökare ombeds samtycka innan webbplatsen ställer in cookies och andra trackers. Tidigare tolkade många webbplatsleverantörer detta krav som en opt-out. Cookies sattes vanligtvis, medan användarna först var tvungna att göra invändningar. Detta ändras nu genom att uttryckligt avsedd opt-in behövs: Cookies kan bara ställas in om användare har gett sitt samtycke (till exempel via en Cookie ConsentManager för utgivare).