El artículo 22.2 de la LSSI dice que si la página web o aplicación utiliza cookies es necesario informar de forma clara y completa al usuario y obtener su consentimiento.
La información al usuario debe ser clara y completa sobre los usos de las cookies, sobre la finalidad y sobre cómo revocar el consentimiento y eliminarlas. Esta información puede facilitase a través de un enlace visible en la página web, indicando la política de cookies mediante una barra de encabezamiento, o en el pie de página, o mediante el sistema dos capas, mostrando la información esencial cuando se accede a la página o aplicación (primera capa) y completándola mediante una página en la que se facilite información adicional sobre las cookies (segunda capa).
Para la obtención del consentimiento del usuario se recomiendan diferentes mecanismos: la aceptación de los «términos y condiciones de uso de la página web» o de la «política de privacidad»; al solicitar el alta de un servicio; en el momento en que se solicite una nueva función ofrecida en la página web; a través del formato de información por capas, considerándose obtenido el consentimiento del usuario si pese a que el usuario no manifiesta expresamente su consentimiento al uso de las cookies, éste continua utilizando la página web.
Quedan exceptuadas de la obligación del artículo 22.2 LSSI las cookies que tienen estas finalidades:
- permitir únicamente la comunicación entre el equipo del usuario y la red.
- estrictamente prestar un servicio expresamente solicitado por el usuario.