Nessun obbligo è previsto per i siti che hanno solo cookies tecnici. L'avviso è obbligatorio per quei siti che installano (anche indirettamente) cookie di profilazione (anche di terze parti), come quelli di molte pubblicità mirate (es.: Adsense) o anche di alcuni servizi statistici (es.: Analytics, se non lo si anonimizza).