Volgens de losse uitleg van de Europese richtlijn, die naar nationaal niveau zou moeten worden doorvertaald, zou een bedrijf ook kunnen volstaan met het accepteren van cookie-instellingen in de browser. Een bezoeker hoeft op deze manier niet elke keer toestemming te geven voor een cookie. De Nederlandse invulling gaat een stap verder en eist toestemming, elke keer dat de bezoeker een site bezoekt.
Op het seminar Profiling, mogelijkheden en grenzen, georganiseerd door ECP-EPN, vertelde iemand van Economische Zaken dat in het nieuwe, ongepubliceerde wetsvoorstel wijzigingen zijn aangebracht. Dat meldt advocatenkantoor SOLV, aanwezig bij het seminar, op het weblog.
In het eerdere wetsvoorstel moest ondubbelzinnig toestemming gevraagd worden voor het plaatsen van een cookie. Een strengere invulling van de Europese richtlijn. In de nieuwe versie zou het woord ondubbelzinnig weggelaten zijn. Dat zou betekenen dat het genoeg is om toestemming te vragen in de browser voor het plaatsen van een cookie.
In een reactie vanuit de branche op het eerdere wetsvoorstel werd geklaagd dat de uitvoering hiervan nieuwe businessmodellen voor de media zou kunnen schaden. Letterlijk werd gezegd dat de op advertenties gebaseerde businessmodellen onnodig verder onder druk komen te staan indien het wetsvoorstel in zijn huidige vorm wordt gehandhaafd.
De strenge uitvoering van de Europese richtlijn zou bovendien de concurrentiepositie van Nederlandse bedrijven ten opzichte van andere landen schaden. Bedrijven over de grens kunnen immers nog wel cookies plaatsen op de computer van een Nederlandse gebruiker. Het zou kunnen zijn, wanneer de Europese wetgeving voor de lidstaten verschilt, dat Nederlands bedrijven naar het buitenland uitwijken om van daar uit behavioral targetting in te zetten voor de Nederlandse markt.