על פי רגולציית ה-GDPR אתר e-commerce מחויב לתת שירות לגולשים שהינם אזרחים אירופאים, גם אם לא יאשרו לאתר לשתול cookie.