Brugerens accept (eller afvisning) af cookies, som krævet af privatlivsregler (GDPR og ePrivacy-direktivet). Websites skal indhente samtykke, før de sætter cookies, der ikke er strengt nødvendige – inkl. dem, der bruges til affiliate tracking. Eksempel: En dansk blog med affiliate-links viser et cookie-samtykke banner, hvor besøgende aktivt kan acceptere sporing; hvis brugeren afviser, deaktiveres affiliate tracking-cookies. Det betyder, at bloggen desværre ikke kan spore potentielle salg fra den besøgende.