Úřad pro ochranu osobních údajů (ÚOOÚ) se o cookies zajímá nejen proto, že jejich zneužití může vést k narušení soukromí osob, ale také si klade za cíl sladit domácí legislativu týkající se cookies s tou evropskou. V čem jsou cookies nebezpečné pro soukromí uživatelů internetu? Samy o sobě jako nástroj nebezpečné nejsou, protože naopak mohou šetřit čas uživatele a jsou mnohdy nezbytné pro přenos zpráv nebo zajištění určitých služeb.

„Cookies však mohou pro další servery či aplikace nasdílet portfolio údajů o uživateli, třeba informace o tom, co si daný uživatel na konkrétní webové stránce zobrazil či nakoupil, jaké má ve vztahu k obsahu čerpané služby osobní preference, jaké jsou jeho přihlašovací údaje. V případech, kdy jsou podle své povahy způsobilé identifikovat konkrétního uživatele, představují osobní údaj,“ vysvětluje JUDr. Ján Matejka, Ph. D., zástupce ředitele Ústavu státu a práva AV ČR. „Mohou být zneužity ke sledování uživatele, vytvoření jeho profilu obsahujícího informace o tom, jak se na webu dlouhodobě chová, co má rád, případně jaké informace a v jakém počtu obvykle vyhledává.“

Těchto informací se dá i bez vědomí návštěvníka využívat pro cílenou reklamu, statistické vyhodnocování chování návštěvníků a vytváření jejich profilů, tedy k marketingovým a reklamním účelům, což se soukromí uživatelů bezprostředně dotýká. Při zneužití např. přihlašovacích údajů však může dojít až k tzv. krádežím identity.

Podle relevantní evropské právní úpravy, směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací, je možno tzv. session cookies (cookies nezbytné k funkčnosti webu nebo služby, kterou si sám uživatel vyžádal) využívat bez souhlasu dotyčného uživatele, ostatní pouze se souhlasem. V případě všech cookies bez ohledu na jejich charakter je nutno plnit informační povinnosti vůči uživateli webových stránek.