Bolehkan pengiklan menjejaki pengguna dengan cookies tanpa kebenaran?

Menurut prinsip APDP, memproses data peribadi (termasuk maklumat penjejakan melalui cookies) memerlukan persetujuan jelas pengguna jika cookies tersebut mengumpulkan data boleh dikenal pasti. Amalan meletakkan cookies untuk analitik atau pemasaran mestilah disertai notis privasi yang menyatakan tujuan serta pilihan opt-out. Namun, cookies teknikal yang diperlukan untuk fungsi laman tidak memerlukan persetujuan yang sama ketat. Walau begitu, peniaga digital disaran telus, memaparkan dasar cookies, dan memberi kawalan kepada pengguna untuk menolak cookies bukan penting.