Ревизираната  Директива 2002/58/ЕО изисква информирано съгласие на потребителите при  проследяване на поведението им онлайн.

“Трети страни може да желаят да съхраняват информация върху оборудване на даден ползвател или да получат достъп до вече съхраняваната информация за различни цели, които варират от легитимни (някои видове „бисквитки“ (cookies) до такива, включващи непозволено навлизане в личната сфера (като шпионски софтуер или вируси). Следователно е от първостепенно значение ползвателите да получат ясна и всеобхватна информация при извършване на дейност, която би могла да доведе до подобно съхраняване или получаване на достъп. Методите на предоставяне на информация и на предоставяне на правото на отказ следва да се направят колкото може по-удобни за ползване.”

Работната група Article 29 изяснява правилата за използване на cookies за целите на онлайн рекламата -  мнение 2/2010 (WP 171), но  изискванията са валидни и в по-общ план.