Der ursprünglich geplante Termin des In-Kraft-Tretens der ePrivacy-Verordnung parallel zur Datenschutzgrundverordnung im Mai 2018 ist nicht mehr einzuhalten, da die Kommission auf die Stellungnahme des EU-Rats angewiesen ist, bevor sie in weitere Abstimmung gehen kann. In einer Anhörung im Bundeswirtschaftsministerium sei dies als Grund angegeben worden, dass die Verordnung nicht wie bisher vorgesehen im Herbst 2018 beschlossen würde, berichtet das Branchenmagazin W&V   . Zudem dürfte die Übergangsfrist laut Vertretern der Bundesregierung nicht ein Jahr, sondern zwei Jahre betragen.

Besonders kritisch erscheinen die Passagen, die die nachweisbare Zustimmung eines jeden einzelnen Coockies betreffen. So werde jedes datenabsierende Geschäftsmodell technisch und organisatorisch eine Herausforderung darstellen, die nur bedingt durch Login-Lösungen bewältigt werden kann.