Cookie-t janë skedarë të vegjël teksti ose identifikues teknikë që ruhen në pajisjen/shfletuesin tuaj kur vizitoni një faqe interneti. Ato funksionojnë duke regjistruar ose rikujtuar informacione për sesionin dhe preferencat tuaja (p.sh. gjuhën, hyrjen në llogari, cilësimet e privatësisë), si edhe duke mundësuar analiza statistikore mbi përdorimin e faqes. Në aspekt teknik, cookie-t mund të jenë first-party (vendosen nga vetë faqja) ose third-party (vendosen nga shërbime të treta), si dhe të kategorizohen në cookie thelbësore/rreptësisht të nevojshme (për funksionim bazë), cookie analitike dhe cookie marketingu/profilizimi.
Përdorimi i cookie-ve është i nevojshëm sepse garanton funksionalitete themelore dhe sigurinë e shërbimeve online (p.sh. mbajtja e sesionit aktiv, parandalimi i abuzimeve), si dhe përmirësimin e përvojës së përdoruesit përmes kujtimit të preferencave dhe matjes së performancës së përmbajtjes. Kur cookie-t identifikojnë ose bëjnë të identifikueshëm një përdorues (drejtpërdrejt ose në mënyrë të tërthortë), ato konsiderohen përpunim i të dhënave personale dhe i nënshtrohen kërkesave të Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale”, i cili është harmonizuar me standardet e GDPR.
Në këtë kuadër, faqja interneti duhet të respektojë parimet e ligjshmërisë, transparencës, minimizimit dhe sigurisë së të dhënave. Vendosja e cookie-ve jo thelbësore (p.sh. analitikë/marketing) zakonisht kërkon pëlqimin e lirë, të informuar dhe të paekuivok të përdoruesit, ndërsa cookie-t rreptësisht të nevojshme mund të përdoren mbi bazën e interesit legjitim ose domosdoshmërisë për shërbimin. Faqja ka detyrimin të informojë qartë për qëllimet, kohëzgjatjen dhe palët që marrin të dhënat, si edhe të mundësojë tërheqjen e pëlqimit dhe ushtrimin e të drejtave të subjekteve të të dhënave sipas ligjit.