Als internetgebruikers toestemming geven aan websites om gegevens op te slaan is dat ongeldig als het cookievakje vooraf standaard is aangevinkt. Ze moeten er 'actief’ mee instemmen. Europese regels zijn bedoeld om het privéleven van internetgebruikers te beschermen tegen partijen die zonder dat ze het weten hun surfgedrag willen volgen. Het Europees Hof van Justitie heeft dat bepaald.
Wie mee wilde doen aan een onlineloterij van het Duitse bedrijf Planet49 moest via een standaard aangevinkt vakje toestemming verlenen voor het plaatsen van cookies. Die werden gebruikt om informatie te verzamelen om reclame te maken voor producten van commerciële partners. Duitse consumentenorganisaties stapten naar de rechter, die vervolgens bij het EU-hof aanklopte voor uitleg over de regels rond privacybescherming.
Het hof benadrukt dat toestemming voor het gebruik van gegevens niet rechtsgeldig is als iemand alleen maar op de knop voor deelname aan de loterij heeft gedrukt. Daarvoor moet echt duidelijk zijn waarmee wordt ingestemd. Aanbieders van diensten moeten onder meer aan de gebruiker melden hoelang de cookies actief blijven en of andere bedrijven er toegang tot hebben.