Matomo kan hostes selv eller bruges som Matomo Cloud (servere i Tyskland). Om der kræves samtykke afhænger af cookies, IP-behandling og hosting — ikke af værktøjets navn.
Hvis Matomo sætter cookies eller læser andre identifikatorer fra enheden, gælder § 25, stk. 1 TDDDG, og forudgående samtykke er påkrævet. Nogle tilsynsmyndigheder anser en cookiefri drift med øjeblikkelig IP-forkortelse og uden sammenkædning på tværs af enheder for forsvarlig uden samtykke, andre er mere tilbageholdende — en landsdækkende ensartet godkendelse findes ikke. Ved Matomo Cloud kommer en databehandleraftale med InnoCraft til.
Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.
Denne tekst er generel information efter bedste overbevisning, ikke juridisk rådgivning. For det konkrete tilfælde, kontakt et advokatfirma med speciale i it-ret.