De nouvelles lignes directrices relatives à l'usage des cookies et autres traceurs ont été publiées par la Cnil, le 19 juillet 2019. Elles remplacent celles datant de 2013, devenues obsolètes depuis le 25 mai 2018, date de l'entrée en vigueur du RGPD, règlement général sur la protection des données. Le plus grand changement porte sur le fait que les sites web ne peuvent plus se reposer sur un consentement implicite pour déposer des cookies.

Le 10 janvier 2017, la Commission européenne a publié une proposition de règlement baptisée "ePrivacy" visant à renforcer la protection des données personnelles des utilisateurs de services en ligne et aligner le cadre existant avec les règles plus strictes du Règlement européen sur la protection des données (GDPR). Toutefois, un an après, le texte rencontre des obstacles, et son entrée en vigueur le 25 mai 2018, en même temps que le GDPR, ne pourra pas être atteinte. Explications et détails : aux origines de la réforme ; un texte qui progresse lentement ; les grandes lignes de la réforme.

La Cnil, Commission nationale informatique et libertés, a lancé début 2020 une consultation publique sur son projet de recommandation relative aux modalités pratiques de recueil du consentement pour le dépôt de cookies. Elle préconise notamment de renforcer l'information des usagers d'un site web par rapport aux cookies, et également de leur laisser le choix de refuser tous les cookies. Pour la Commission, c'est à l'éditeur du site de prendre en charge ces missions et de les faire appliquer.