נציב הגנת הפרטיות בקנדה נדרש לאחרונה לתלונתו של אדם שטען כי חב' תעופה מונעת ממנו להשתמש באתר האינטרנט שלה מפני שהוא אינו מאפשר לדפדפן לו לקבל Cookies. הנציב קבע: ה- Personal Information Protection and Electronic Documents Act הקנדי חל על המקרה. לפיכך הסכמת היחיד נדרשת לאיסוף מידע ושימוש בו. הסכמה כזו לא נדרשה על-ידי החברה. בנוסף, החברה פעלה בניגוד להוראת החוק הקובעת שאין להתנות אספקת שירות או מוצר בהסכמתו של אדם לאיסוף, שימוש והעברת מידע לתכלית העולה על הדרוש במישרין.