Cookies จะเก็บข้อมูลบางประเภทที่สามารถระบุตัวตนได้บางอย่าง เช่น IP Address หรือ ข้อมูลการเข้า website แบบต่าง ๆ PDPA จึงเข้ามามีส่วนควบคุมข้อมูลส่วนตัวประเภทนี้ด้วย