En toda la UE, el CBD está clasificado como un nuevo alimento no autorizado en virtud del Reglamento (UE) 2015/2283, y no existe ninguna autorización de la lista de la Unión en ningún Estado miembro. En febrero de 2026, la EFSA estableció un nivel provisional de ingesta segura de aproximadamente 2 mg al día para un adulto de 70 kg; se trata de un dictamen de seguridad, no de una autorización.

Estonia no incluye el CBD en sus listas de sustancias. El cannabidiol no aparece en ninguna de las listas de sustancias estupefacientes y psicotrópicas de Estonia, según se ha comprobado con el anexo sustituido en su totalidad con efecto a partir del 14 de agosto de 2026. Las listas sí incluyen el cannabis y sus productos derivados, incluyendo expresamente los extractos y las tinturas, pero la entrada excluye las variedades incluidas en el catálogo común de la UE de especies de plantas agrícolas con un contenido de THC que no supere el 0,3 %. La Agencia Estatal de Medicamentos interpreta que esta excepción se aplica también al extracto: el CBD como sustancia no figura en la lista, y solo se considera estupefaciente cuando se ha obtenido mediante extracción a partir de cannabis estupefaciente. El texto normativo y la práctica reguladora coinciden, lo que no ocurre en todos los casos.

Lo que sí prohíbe Estonia es la venta de CBD como alimento. La Junta de Agricultura y Alimentación sostiene que el CBD y los extractos de cáñamo son «alimentos novedosos» prohibidos y no pueden comercializarse como alimentos ni como complementos alimenticios.

La misma autoridad también ha publicado, en sus propias directrices, que no puede restringir que un consumidor encargue alimentos o complementos alimenticios por Internet para uso personal, ya que la Ley de Alimentación de Estonia no se aplica a las actividades destinadas al consumo propio, y que no se ha establecido ninguna cantidad máxima para el uso personal.