In de cookiebanner op de website van drogisterijketen Kruidvat waren de vakjes om (al dan niet) akkoord te gaan met het plaatsen van tracking cookies standaard aangevinkt. Bezoekers die de cookies wilden weigeren, moesten veel stappen doorlopen om dit voor elkaar te krijgen. De Autoriteit Persoonsgegevens (AP) legde een hoge boete op — en waarschuwt daarmee ook andere partijen.