Regulamentul General privind Protecția Datelor (GDPR) este o legislație a Uniunii Europene care reglementează toate colectările și prelucrările de date personale de la indivizi din interiorul UE. Conform GDPR, este responsabilitatea legală a proprietarilor și operatorilor de site-uri web să se asigure că datele personale sunt colectate și prelucrate în mod legal.
Un site web din afara UE este obligat să respecte GDPR dacă colectează date de la utilizatori din interiorul UE.
Deși cookie-urile sunt menționate doar o singură dată în GDPR, consimțământul pentru cookie-uri este, totuși, un pilon esențial al conformității pentru site-urile care au utilizatori localizați în UE.
Aceasta se datorează faptului că unul dintre cele mai comune moduri prin care datele personale sunt colectate și partajate online este prin intermediul cookie-urilor. GDPR stabilește reguli specifice pentru utilizarea cookie-urilor.
De aceea, consimțământul utilizatorilor finali pentru cookie-uri este cea mai utilizată bază legală în cadrul GDPR care permite site-urilor web să prelucreze date personale și să utilizeze cookie-uri.