I cookie (letteralmente “biscottini”) sono piccoli file di testo che memorizzano diverse tipologie di informazioni sull’utente che sta visitando un sito web, come la sua localizzazione, il device da cui si collega (pc, smartphone, tablet..), il browser che usa, i suoi dati di autenticazione, le preferenze di navigazione, etc… ma possono anche memorizzare dati sulle sue abitudini e scelte personali: informazioni quest’ultime che possono essere utilizzate a posteriori per tracciare un profilo del singolo consumatore.

Più nello specifico, si distinguono due macrocategorie di cookie:

Cookie “tecnici”
strettamente necessari al funzionamento e fruizione del servizio web, sono utilizzati per raccogliere informazioni in forma aggregata sulle visite al sito. Tra questi abbiamo:​

• cookie di navigazione (o di sessione)

• cookie di autenticazione (per esempio, inserimento utente e password)

• cookie di personalizzazione (per esempio, relativi ad attività di salvataggio delle preferenze)

• cookie di funzionalità (per esempio, salvataggio del carrello o delle preferenze sulla lingua/valuta)

• cookie analytics (ovvero statistici, considerati tecnici se adoperati dal gestore per raccogliere dati in forma aggregata (= senza raccogliere gli indirizzi IP), sul numero di utenti e su come questi visitano il sito)

• cookie flash player (se non superano la durata della sessione) etc…

Cookie di “profilazione”
servono a delineare il profilo dell’utente ed inviargli pubblicità mirata, quali:

• cookie di profilazione pubblicitaria di prima o terza parte;

• cookie di retargeting;

• cookie di social network;

• cookie di statistica gestiti completamente dalle terze parti (eccetto: cookie di analytics installati direttamente sul server della prima parte o della propria server farm senza interazioni da parte di terzi, come Piwik; cookie gestiti da terza parte, ma anonimizzati, ovvero in relazione ai quali la terza parte non possa accedere ai dati disaggregati di analytics a livello di IP).