Piškotki lahko vsebujejo različne informacije, kot so osebni podatki, nastavitve, zgodovina brskanja, statistika obiska in druge funkcionalnosti.
Vendar pa piškotki lahko tudi posegajo v zasebnost uporabnikov, saj lahko omogočajo sledenje njihovih aktivnosti na spletu in profiliranje njihovih interesov in preferenc.
Zato je pomembno, da spletna stran uporabnikom zagotovi ustrezno obveščenost in privolitev glede uporabe piškotkov.
V Sloveniji je uporaba piškotkov urejena z Zakonom o elektronskih komunikacijah (ZEKom-1), ki temelji na evropski Direktivi o zasebnosti in elektronskih komunikacijah (Direktiva 2002/58/ES).
ZEKom-1 določa, da mora spletna stran uporabnikom pred namestitvijo ali dostopom do piškotkov:
- jasno in izčrpno informirati o namenu, vrsti in trajanju piškotkov ter o možnostih za njihovo sprejemanje, zavrnitev ali izbris;
- pridobiti njihovo izrecno privolitev, ki mora biti prostovoljna, specifična, informirana in nedvoumna;
- omogočiti njihovo privolitev prek jasno vidnega obrazca za piškotke na spletni strani ali prek nastavitev brskalnika ali druge aplikacije;
- spoštovati njihovo pravico do preklica privolitve kadarkoli in brez posledic.
Spletna stran v Sloveniji torej mora uporabljati obrazec za piškotke.
Obrazec za piškotke je eden od načinov, kako spletna stran lahko izpolni svoje zakonske obveznosti glede informiranja in pridobivanja privolitve uporabnikov za uporabo piškotkov. Obrazec za piškotke mora biti jasen, razumljiv in enostaven za uporabo ter mora omogočati uporabnikom nadzor nad svojimi podatki.