Per installare i cookie occorre una specifica autorizzazione da parte dell'utente di Internet. Così dice una sentenza della Corte di giustizia dell'Unione europea che, sollecitata dalla Federazione tedesca delle associazioni di consumatori, protestava in merito all'uso di una preselezione per l'installazione e consultazione di cookie.
Nella sentenza si legge anche che non è ininfluente il fatto che le informazioni consultate o archiviate costituiscano o meno dati personali, perché il diritto europeo vuole tutelare l'utente "da qualsiasi ingerenza nella sua vita privata, in particolare dal rischio che identificatori occulti o altri dispositivi analoghi si introducano nell’apparecchiatura terminale dell’utente a sua insaputa".
Per questo motivo la Corte evidenzia che "il consenso deve essere specifico" perché l'utente deve aver validamente espresso il proprio consenso ad installare i cookie. Il periodo di attività dei cookie e la possibilità che altri vi accedano, sostiene la Corte, rientrano fra le informazioni che il fornitore di servizi deve obbligatoriamente comunicare al cittadino.
