De Autoriteit Persoonsgegevens heeft een boete opgelegd aan Coolblue voor het onrechtmatig verwerken van persoonsgegevens (in 2020). Het bedrijf verzamelde destijds via cookies persoonsgegevens van bezoekers van de webshop, zonder dat die daar expliciet mee akkoord waren gegaan. Coolblue ging er van uit dat bezoekers ermee instemden. Dat mag niet.