I softwares usati dall’utente per la navigazione in internet (browsers), memorizzano tali stringhe identificative posizionate dai siti web e, nel momento in cui l’utente attraverso lo stesso software visita nuovamente i siti web che hanno creato quelle stringhe, li trasmettono nuovamente al sito, permettendo di mantenere la memoria delle interazioni che l’utente aveva avuto precedentemente con il sito web e le caratteristiche dell’utente stesso. Tra i dati memorizzabili attraverso tale sistema vi sono sia dati personali (come, ad esempio, l’indirizzo IP, il nome utente, l’indirizzo e-mail etc.), sia dati non personali (come, ad esempio, le impostazioni della lingua utilizzata, informazioni sul tipo di device impiegato per navigare sul sito, etc.).

I cookies evidenziano quindi le tracce di ciò che l’utente fa sul web quando lo naviga, ovvero a quale sito è collegato e quali pagine ha visitato al suo interno. Poiché i cookies rimangono sul dispositivo utilizzato, ogni volta che l’utente si ricollega con lo stesso dispositivo allo stesso sito, anche a distanza di tempo, è possibile tracciare l’attività dell’utente sul web, a meno che i cookies non vengano nel frattempo cancellati.

I cookies sono strumenti di tracciamento “attivi”, in quanto l’utente che non intenda essere profilato, oltre a poter rifiutare il proprio consenso o a ricorrere alle tutele di carattere giuridico connesse all’esercizio dei diritti di cui al GDPR, ha anche la possibilità di rimuovere direttamente i cookies dal proprio dispositivo.