A hatóság átfogó vizsgálatot indított a témakörben még az előző év nyarán, és népszerű weboldalak sütihasználatát, nyomonkövető technikáját tanulmányozta.

A 40 cégből csak egy nem volt együttműködő. A hatóság vizsgálói megvizsgálták, hogy a sütihasználathoz való hozzájárulás megadása megfelel-e a GDPR-nak, azaz megfelelő róla  tájékoztatás, a hozzájárulás kérés világos, és az érintett kifejezett tevőleges cselekvéssel adja-e meg hozzájárulását (eleve kipipált checkbox pl. nem számít annak). A szórás igen nagy volt a cégek között.