A cookie egy kis szöveges fájl, amelyben rövid információkat gyűjtenek a felhasználó weboldalon végzett tevékenységéről, és tárolják a webhelyet megnyitó eszközön. A cookie-kat különböző célokra használják, hogy a felhasználó számára gyors és biztonságos digitális élményt nyújtsanak, lehetővé téve számára, hogy a webhely oldalainak böngészése közben aktív kapcsolatot tartson fenn a védett területtel; hogy biztonságos módon megjegyezze felhasználói azonosítóját és jelszavát; hogy személyre szabja kezdőlapját vagy azonosítsa a webhely általa látogatott oldalait, hogy megakadályozza azok megismétlődését az üzlet további böngészése közben. toscanita.it weboldalon a görgetési művelet (ún. lefelé görgetés) végrehajtása, egy linkre való kattintás vagy a sütik használatára vonatkozó figyelmeztető üzenet bezárása a felhasználó engedélyét jelenti a sütik használatára, az ebben a szakaszban megjelölt módon és célokra.
Az új 679/2016/EU rendelet a GDPR szövegében csak egyszer említi a cookie-kat, a (30) preambulumbekezdésben: “A természetes személyekhez társíthatók az eszközök által előállított online azonosítók […], például IP-címek, ideiglenes jelölők (cookie-k) vagy más azonosítók. Az ilyen azonosítók nyomokat hagyhatnak maguk után, amelyek – különösen a szerverektől kapott egyedi azonosítókkal és egyéb információkkal kombinálva – felhasználhatók természetes személyek profiljának létrehozására és azonosítására.” Ezért, ha a cookie-k képesek azonosítani egy személyt az eszközén keresztül, akkor ezek az adatok személyes adatoknak minősülnek.