Aby bola webová stránka v súlade s GDPR, mali by mať užívatelia možnosť akceptovať, no aj odmietnuť ukladanie cookies. Pokiaľ si návštevník nezvolí jednu či druhú možnosť, nemali by ste ukladať cookies vôbec, prípadne len cookies, ktoré sú nevyhnutné na správne fungovanie webu, resp. anonymné štatistické dáta, nevyužiteľné na marketingové účely.Taktiež by ste mali na webe mať kompletný zoznam cookies, ktorý sa bude pri každej zmene aktualizovať.