EU’s persondataforordning, der har stor betydning for online marketing og affiliate tracking. GDPR kræver bl.a. at brugere giver informeret samtykke til, at deres persondata (herunder cookies til sporing) behandles. Eksempel: Under GDPR skal en affiliate-webside have en tydelig privatlivspolitik og indhente samtykke, før den sætter ikke-nødvendige cookies; det betyder at tracking-cookies fra affiliate links i praksis først må sættes efter brugeren har givet lov via fx en cookie-banner.