I cookie sono piccoli file di testo che i siti internet visitati dagli utenti inviano ai loro terminali (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti ad ogni successiva visita tramite il medesimo terminale.

È il tipo più comune e la sua durata è limitata: viene attivato quando l'utente arriva su un sito web e viene cancellato quando l'utente abbandona il sito. Il suo scopo è quello di riconoscere l'utente che naviga tra una pagina e l'altra del sito, in modo che il sistema sappia che si tratta sempre della stessa persona. Questi cookies non causano alcun problema alla privacy dell'utente, in quanto vengono cancellati appena questo abbandona il sito o chiude la finestra del browser; per il loro utilizzo non è necessario il consenso dell'utente.

È un cookie che si cancella dal dispositivo utilizzato dall'utente soltanto dopo un certo periodo di tempo, che può durare anche anni. Finché esso è attivo, viene riconosciuto dal sistema per cui si può capire che il navigatore è tornato sul sito visitato in precedenza. Di conseguenza, è possibile personalizzare la pagina web, ad esempio con un messaggio di benvenuto, oppure visualizzando messaggi pubblicitari che richiamano gli stessi prodotti visualizzati in precedenza, per invogliare l'utente all'acquisto.

Cookie originali, o di prima parte, che sono i cookie inviati al browser direttamente dal sito che si sta visitando. Possono essere sia di sessione che persistenti e sono gestiti direttamente dal responsabile del sito web.

Sono generati e gestiti da soggetti diversi dal gestore del sito web sul quale l'utente sta navigando (di solito c'è un contratto tra il titolare del sito web e la terza parte) Possono essere di marketing o profilazione e comunque necessitano del consenso da parte del navigatore Ogni sito può consentire la trasmissione dei cookie di "terze parti", cioè quelli generati da siti internet diversi da quello che l'utente sta visitando (attraverso oggetti in esso presenti quali banner, immagini, mappe, suoni, specifici link a pagine web di altri domini).

Sono i cookie necessari alla corretta navigazione di un sito, e corrispondono sostanzialmente ai cookie di sessione argomento trattato poco più sopra.

Hanno lo scopo di memorizzare la navigazione effettuata dall'utente sui vari siti internet. In questo modo è possibile determinare un profilo dell'utente, i suoi gusti e le sue abitudini allo scopo di proporgli degli annunci pubblicitari in linea con le sue preferenze e necessitano sempre di consenso.

Considerando l’art 32 del GDPR prevede che: il consenso dovrebbe essere espresso mediante un atto positivo inequivocabile con il quale l'interessato manifesta l'intenzione libera, specifica, informata e inequivocabile di accettare il trattamento dei dati personali che lo riguardano, ad esempio mediante dichiarazione scritta, anche attraverso mezzi elettronici, o orale. Quindi, prima che il trattamento dati abbia inizio, l'utente deve fornire un consenso che sia inequivocabile, liberamente dato, volontario, specifico e informato. Il consenso può essere fornito in molti modi, visto che la Cookie Law non prende posizione in merito, ma occorre che esso sia conseguenza certa di una scelta volontaria. Deve trattarsi di un comportamento attivo, come chiarito dalla sentenza della Corte di Giustizia europea (caso C-673/17). Il comportamento posto in essere dall'utente, quindi, non può consistere in un mero scorrere la pagina o cliccare su un link che porti ad altra pagina, ma deve essere inequivocabilmente rivolto all'accettazione dei cookie. Occorre che l'utente clicchi su un pulsante Accetta o Rifiuta.

Garante per la protezione dei dati personali – Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie – 8 maggio 2014 (Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014) Agg alle linee guida cookie e altri strumenti di tracciamento del 10 Giugno 2021.