Za niezastosowanie się do przepisów dyrektywy unijnej dotyczącej ciasteczek mogą być nałożone różnego rodzaju kary. W Polsce odpowiedzialność za niezastosowanie się do przepisów dotyczących ochrony danych osobowych, w tym przepisów dotyczących ciasteczek, ponosi administrator danych osobowych.
W przypadku naruszenia przepisów ustawy o ochronie danych osobowych, w tym przepisów dotyczących ciasteczek, administrator danych osobowych może zostać ukarany grzywną w wysokości do 50 000 000 złotych lub karą do 5% rocznego obrotu przedsiębiorstwa za poprzedni rok obrotowy, jeśli ta kwota jest wyższa.
Należy jednak pamiętać, że kary te są nałożane w przypadku rażącego naruszenia przepisów o ochronie danych osobowych i są wymierzane wyjątkowo. Zwykle najpierw stosowane są mniej restrykcyjne środki, takie jak nakazy i zakazy, a kary są nałożane tylko w przypadku braku zastosowania się do takich nakazów i zakazów.
Ogólnie rzecz biorąc, najlepszym sposobem na uniknięcie kar za niezastosowanie się do przepisów dyrektywy unijnej dotyczącej ciasteczek jest przestrzeganie tych przepisów i informowanie użytkowników o wykorzystywaniu ciasteczek oraz umożliwienie im wyrażenia zgody na ich wykorzystanie.