De Autoriteit Persoonsgegevens (AP) heeft meer dan tweehonderd websites gewaarschuwd vanwege onjuiste of misleidende cookiebanners. Ongeveer 75% van deze websites heeft de banner inmiddels aangepast. Tegen de overige partijen worden handhavingsmaatregelen genomen. Sinds april 2025 controleert de toezichthouder structureel of Nederlandse websites op de juiste manier toestemming vragen voor het plaatsen van trackingcookies. Deze cookies mogen alleen worden geplaatst als een bezoeker daar vrijwillig en op basis van duidelijke informatie mee instemt. Trackingcookies maken het mogelijk om bezoekers langdurig te volgen, profielen op te bouwen en hun gedrag te voorspellen.

Volgens Monique Verdier, vicevoorzitter van de AP, is het doel van de waarschuwingen om organisaties te helpen hun cookiebanners te verbeteren. Ze stelt dat wie na een waarschuwing niets verandert, een onderzoek of zelfs een boete kan verwachten. Mensen moeten echt vrij kunnen kiezen of ze gevolgd willen worden. De eenvoudigste manier om dat te respecteren, is geen volgsoftware gebruiken, waardoor er ook geen cookiebanner nodig is. Waar organisaties wel volgsoftware inzetten, moeten ze zich strikt aan de regels houden en bezoekers eerlijk en duidelijk informeren, aldus Verdier.