https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2013/wp208_en.pdf

Il consenso deve essere dato liberamente e i siti possono tra l'altro dare cookie e prendere dati relativi alla loro attività.
Se (e non so se sia questo il caso) il corriere mi "ricatta" per prendersi i miei dati per tracking e commerce (per poi venderli) è illegale.