De Autoriteit Persoonsgegevens (AP) maant in week 20 per brief 50 organisaties hun misleidende cookiebanner aan te passen of te stoppen met het indringend volgen van hun bezoekers. Doen zij dat niet binnen 3 maanden, dan start de AP een onderzoek naar die organisaties en lopen zij een groot risico op een boete.
Dit zijn de eerste 50 van in totaal 500 organisaties die de AP elk jaar wil waarschuwen dat hun cookiebanner niet op orde is. De AP monitort constant 10.000 Nederlandse websites en selecteert daaruit organisaties die waarschijnlijk de wet overtreden met hun cookiebanner. De eerste 50 brieven gingen naar onder meer webwinkels, mediabedrijven en verzekeraars. In elke brief staat een waarschuwing en uitleg over hoe het wél moet.