Zmieniona ustawa Prawo Telekomunikacyjne nakazuje wydawcom witryn uzyskiwać zgodę od użytkowników witryn na korzystanie z technologii ciasteczek i podobnych.
Nowelizacja ustawy jest konsekwencją dyrektywy Unii Europejskiej nr 2009/136/WE. Według jej wymogów i nowych przepisów użytkownik witryny internetowej ma otrzymywać jasne i wyczerpujące informacje o celu, rodzaju i zakresie stosowania plików cookies oraz podobnych technologii i należy mu zapewnić możliwość odmowy zapisu plików na jego urządzeniu (komputerze, smartfonie, telefonie).
Nie o wszystkich plikach ciasteczek trzeba informować, ale przepisy w tej mierze nie są zbyt jasne.
Przykładowo, pliki ciasteczek zapamiętujące ustawienia rozmiaru czcionek uznawane są za niepodlegające wymogowi uzyskania zgody.
Podobnie pliki przesyłane po to, aby stwierdzić, że użytkownik nie udzielił zgody na otrzymywanie cookies.