De Autoriteit Persoonsgegevens (AP) heeft een boete van 40.000 euro opgelegd aan Coolblue voor het onrechtmatig verwerken van persoonsgegevens in 2020. Het bedrijf verzamelde destijds via cookies persoonsgegevens van bezoekers van de webshop, zonder dat die daar expliciet mee akkoord waren gegaan. Coolblue ging er automatisch van uit dat bezoekers ermee instemden.