Tak to bylo původně zamýšlené. Mělo to být v normě, která měla upřesňovat zacházení s osobními údaji v prohlížečích, a měla být vydána spolu s GDPR. Jenže kolem toho byla spousta dohadů, byly požadavky na mnohem větší ochranu, takže se to nestihlo dohodnout. A ten stav trvá do dneška.