Het Hof van Justitie van de Europese Unie heeft bepaald dat voor het plaatsen van cookies actieve instemming van de internetgebruikers vereist is.
Veel websites maken gebruik van een formulier waarop een selectievinkje standaard is ‘aangevinkt’ en de gebruiker dit kan uitvinken als de gebruiker niet wenst dat deze cookies geplaatst worden. Met de recente uitspraak van Het Hof is toestemming die op deze manier verkregen is niet rechtsgeldig.
Verder benadrukt Het Hof dat de toestemming „specifiek” moet zijn. Het mag dus niet zo zijn dat de gebruiker door het enkele feit dat hij op de knop voor bijvoorbeeld afname van online dienstverlening heeft gedrukt, al geacht kan worden rechtsgeldig toestemming te hebben gegeven voor het plaatsen van cookies.
Verder is het goed om te realiseren dat de ePrivacy Verordening er ook aan komt. De ePrivacy Verordening regelt marketingtechnologieën zoals e-mail, cookies en telemarketing.