Nowa dyrektywa opracowana przez urzędników UE mówi, że aby dane osobowe były zbierane z użyciem ciasteczka, internauta musi się na to zgodzić. Biorąc pod uwagę jak szeroko stosowane są obecnie ciasteczka tego typu, ta dyrektywa może mieć poważne konsekwencje przy efektywnym egzekwowaniu reguł.
Pliki cookie mogą pochodzić z odwiedzanych stron lub od dostawców umieszczonych na nich reklam. W tych plikach znajdować się mogą dane o pochodzeniu, domenie, dacie ważności, numer identyfikacyjny ciasteczka, a także niekiedy dane potrzebne do logowania i listę odwiedzonych stron. Ciasteczka mogą być wykorzystane w sposób użyteczny, np. wspomagając nawigację na często odwiedzanej stronie, ale są też strategicznym narzędziem w walce firm dostarczających reklamy. W efekcie, poza ochroną danych osobowych, nowe prawo będzie również ograniczać możliwości reklamy behawioralnej. Dyrektywa wymaga, aby użytkownik był informowany o wszystkich danych przechowywanych w ciasteczkach i na podstawie których ciasteczek są mu dostarczane konkretne reklamy.
Założenia zawarte w dyrektywie o prywatności w sieci na papierze nie prezentują się tak źle, gorzej będzie z ich praktyczną realizacją. Nakaz szczegółowego informowania użytkownika o wszystkim prawdopodobnie zaowocuje dużą liczbą dodatkowych komunikatów na stronach, pól do wypełnienia w formularzach, opcji do wyboru przy zakładaniu kont i oczywiście znacznym wydłużeniem czasu logowania do usług opatrzonych reklamami. Na szczęście dyrektywa nie obejmuje ciasteczek przechowujących informacje o zawartości wirtualnych koszyków w sklepach internetowych.
