Microsoft 对未经用户同意的 Cookie 存储负责。 在最近 2024 年 7 月 23 日的一项裁决 中，美因河畔法兰克福高等地区法院裁定，Microsoft 有责任证明最终用户在将 Cookie 存储在其设备上之前已明确表示同意，即使使用的 Cookie 取决于网站运营商。
该决定与“Microsoft Advertising”服务有关，该服务是一个广告平台，使网站运营商能够在“Microsoft Search Network”的搜索结果中向用户展示广告。 这些广告商使用 cookie 来衡量其广告活动的有效性。
Microsoft Advertising 的条款和条件规定，网站运营商有责任在使用 Microsoft 的广告服务时获得放置 Cookie 的同意。 但是，法院指出， 这并不能免除 Microsoft 的义务，即确保最终用户在其设备上放置 cookie 之前已表示同意。
该决定重申，仍然不能忽视数据主体对使用cookie的同意。 根据 GDPR 的规定，即使是轻微的违规行为也可能导致 最高 1000 万欧元的罚款 ，或者，对于公司，最高可处以其上一财政年度全球营业额的 2% 为准。 随着欧盟数字监管的扩展以及《 DSA法案》和《 人工智能法案 》等新法律的生效，使用明确的同意做法只是第一步。
