À cet égard, l’article 5, § 3, de la directive 2002/58 « e-privacy », interdit l’utilisation de cookies sans que l’utilisateur en soit préalablement informé : « l’utilisation des réseaux de communications électroniques en vue (.) d’accéder à des informations stockées dans l’équipement terminal d’un utilisateur n’est permise qu’à condition que l’utilisateur soit muni d’une information claire et complète sur les finalités du traitement».
In dit verband verbiedt artikel 5, derde lid, van richtlijn 2002/58 (e-privacy) het gebruik van cookies zonder dat de gebruiker vooraf erover wordt geïnformeerd : « het gebruik van elektronische-communicatienetwerken voor [...] het verkrijgen van toegang tot informatie die is opgeslagen in de eindapparatuur van een [...] gebruiker, [is] alleen [...] toegestaan op voorwaarde dat de betrokken gebruiker voorzien wordt van duidelijke en volledige informatie [...] over de doeleinden van de verwerking».