I cookies sono stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo dispositivo, dove vengono memorizzati per essere poi trasmessi agli stessi siti in occasione della successiva visita del medesimo utente. Inoltre nel corso della navigazione sul Sito, l’utente può ricevere sul suo terminale anche cookies che vengono inviati da siti o da web server diversi. Proprio grazie ai cookie un Sito ricorda le azioni e le preferenze dell'utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l'utente torni a visitare il Sito o navighi da una pagina all'altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un Sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell'utente all'interno del Sito stesso per finalità statistiche o pubblicitarie. Alcune operazioni non potrebbero essere compiute senza l'uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del Sito.
Nel corso della navigazione su un Sito, l'utente può ricevere sul suo computer o dispositivo mobile anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di "terze parti"). I vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, possono rimanere nel computer o dispositivo mobile dell'utente per periodi di tempo diversi: ad esempio, il c.d. cookie di sessione viene automaticamente cancellato alla chiusura del browser mentre il c.d. cookie persistente permane sull'apparecchiatura dell'utente fino ad una scadenza prestabilita.
In base alla normativa vigente in Italia, per l'utilizzo dei cookie non sempre è richiesto un espresso consenso dell'utente. In particolare, non richiedono consenso i c.d. "cookie tecnici", cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall'utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del Sito o necessari per eseguire attività richieste dall'utente.
Tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, il Garante per la protezione dei dati personali italiano (cfr. Provvedimento Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie dell'8 maggio 2014 e successivi chiarimenti, di seguito solo "Provvedimento") ricomprende anche:
- i "cookie analytics" laddove utilizzati direttamente dal gestore del Sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il Sito stesso,
- i cookie di navigazione o di sessione (per autenticarsi),
- i cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso allo stesso.
Per i c.d. "cookie di profilazione", viceversa, cioè quelli volti a creare profili relativi all'utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete, è richiesto un preventivo consenso dell'utente.