A Max Schrems, osztrák adatvédelmi aktivista és ügyvéd által vezetett noyb nevű szervezet 2024. júliusában közzétett egy részletes riportot, amely azt vizsgálja, hogy az egyes nemzeti adatvédelmi hatóságok milyen döntéseket és ajánlásokat bocsájtottak ki a weboldalak sütikezelésével kapcsolatban.
A 2024. júniusában közzétett döntés szerint Svédország adatvédelmi hatósága, az Integritetsskyddsmyndigheten (IMY) 15 millió svéd koronára (1,3 millió euró, nagyságrendileg 500 millió forint) bírságolta az Avanza Bankot, mert a bank egy nyomkövető pixel segítségével túl széleskörű személyes adatokat (például az ügyfelek értékpapír-állományára és számlaszámára vonatkozó információkat) küldött a Meta részére. Az IMY szerint a bank nem tette meg az EU általános adatvédelmi rendelete (GDPR) szerinti megfelelő biztonsági intézkedéseket a személyes adatok továbbításának megakadályozására.
A magyar adatvédelmi hatóság (NAIH) közzétette az első és eddig egyetlen, sütikezeléssel kapcsolatos hatósági határozatát. Bár a NAIH mindössze csekély 10.000.000,- Ft (kb. 25.000 EUR) összegű bírságot szabott ki, azonban a határozat szövege szerint a bírság alacsony összegét az is indokolja, hogy a hatóság a sütikezelés kapcsán először indított vizsgálatot.
