Począwszy od 22 marca 2013 roku, w Polsce obowiązuje nowelizacja ustawy Prawa Telekomunikacyjnego, w myśl której użytkownik strony musi być poinformowany o tym, że używa ona ciasteczek (ang. cookies). Obowiązująca od 22 marca procedura zakłada potrzebę uzyskania przez właścicieli serwisów internetowych zgody internautów na przechowywanie i stosowanie plików cookies. Zgoda ta może być wyrażona poprzez ustawienia przeglądarki bądź aplikacji, w takiej sytuacji serwisy internetowe muszą uprzednio poinformować internautów o stosowaniu plików cookies.
Ciasteczka są niewielkimi plikami tekstowymi, które serwis internetowy (np. taki jak ta strona) wysyła na nasze urządzenie (komputer, laptop, smartfon) podczas jej przeglądania. W plikach tych znajdują się różne informacje pomagające w funkcjonowaniu serwisów internetowych i ułatwiających naszą interakcję z nimi (np. automatycznie uzupełniające pola podczas logowania do konta lub różnego rodzaju statystyki).
Praktycznie wszystkie działające w internecie serwisy – wyszukiwarki, strony informacyjne, blogi, sklepy internetowe, strony urzędów, czasopism i gazet używają dziś cookies.
Dzięki ciasteczkom można też personalizować treść dostarczaną użytkownikom, w tym również reklamy na stronach internetowych. Ciasteczka są używane również podczas głosowań w ankietach.
Jeśli zbierają one dane osobowe, to mogą być one wykorzystane wyłącznie w celu wykonywania określonych funkcji na rzecz użytkownika danego urządzenia (np. zapamiętania logowania do serwisu, towarów dodanych do koszyka w sklepie internetowym itp.). Dane te są zazwyczaj zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.
Ciasteczka nie służą identyfikacji użytkowników i na ich podstawie w żaden sposób nie jest ustalana czyjakolwiek tożsamość. Dane pozyskane za pomocą ciasteczek nie są łączone z danymi osobowymi użytkowników pozyskanymi np. podczas rejestracji w serwisach. Ciasteczka nie są szkodliwe ani dla nas ani dla naszych komputerów, czy smartfonów – nie wpływają na sposób ich działania, może się jednak tak zdarzyć, że jeśli serwis bardzo się zmienił, trzeba będzie wyczyścić do tej pory używane w nim ciasteczka, aby znów mieć wygodny dostęp do niektórych treści przez niego oferowanych. Ciasteczka nie powodują zmian konfiguracyjnych w urządzeniach końcowych, ani w oprogramowaniu zainstalowanym na tych urządzeniach.
Ciasteczka identyfikują dane komputera i przeglądarki używanych do przeglądania stron internetowych – pozwalają np. dowiedzieć się czy dany komputer już odwiedzał stronę, albo jakiej przeglądarki używamy. Domyślne parametry „ciasteczek” pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Dzięki ciasteczkom, na podstawie naszych zachowań na odwiedzanych stronach internetowych przekazują do serwerów informacje, dzięki którym wyświetlana strona jest lepiej dopasowana do indywidualnych preferencji.
Są trzy rodzaje ciasteczek:
- „ciasteczka sesyjne” – są tymczasowymi plikami przechowywanymi w pamięci przeglądarki do momentu zakończenia jej sesji (czyli do chwili, gdy ją zamkniemy);te pliki są obowiązkowe, aby niektóre aplikacje lub funkcjonalności działały poprawnie;po zamknięciu przeglądarki powinny być automatycznie usuwane z urządzenia, na którym oglądaliśmy stronę;
- „ciasteczka stałe” – ułatwiają nam korzystanie z często odwiedzanych stron (np. zapamiętują ulubiony układ kolorystyczny, albo układ menu na naszych ulubionych stronach);pliki te przechowywane są w odpowiednim folderze przez dłuższy czas, który możemy regulować w ustawieniach używanej przeglądarki;za każdym razem, gdy odwiedzamy stronę, dane z tych ciasteczek są przekazywane na serwer; ten typ plików cookiesjest czasem nazywany „śledzącymi” (trackingcookies);
- „ciasteczka zewnętrzne” – (ang. third partiescookies) – są plikami pochodzącymi zazwyczaj z serwerów reklamowych, serwerów wyszukujących, współpracujących z właścicielem danej strony;dzięki nim wyświetlane reklamy są dostosowane do naszych preferencji i zwyczajów, co niejednokrotnie pozwala w zamian na bezpłatne korzystanie z części zawartości serwisu;z ich pomocą są również zliczane „kliknięcia” na reklamy, preferencje użytkowników.
Zawsze jest możliwość wyłączenia obsługi ciasteczek bezpośrednio w przeglądarce internetowej. Internauta może to zrobić sam, w dowolnej chwili, licząc się z wszystkimi konsekwencjami (część funkcjonalności serwisu może przestać działać).