Websites waarop gebruikers trackingcookies kunnen afkopen door te betalen, zijn 'onwenselijk, maar niet per definitie verboden'. Dat stelt de Nederlandse privacytoezichthouder, die in het verleden altijd vaag is geweest over de vraag of zo'n 'pay-or-okaymodel' onder de AVG is toegestaan. De AP raadt zo'n model af, maar verbiedt dat expliciet niet.