Ako je sedište tvoje veb lokacije smešteno u Evropskoj uniji (EU) ili ako građanin sa sedištem u EU može da komunicira sa tvojom veb lokacijom, u skladu sa donetim zakonom moraš da imaš politiku kolačića.

U maju 2018. godine stupila je na snagu Opšta uredba o zaštiti podataka (GDPR). Ovaj zakon štiti prava građana u EU kako bi zadržali kontrolu nad svojim ličnim podacima.

Važno je imati na umu da politika kolačića nije potrebna samo za firme sa sedištem u EU. Posedovanje ovih smernica je takođe neophodno za bilo koju veb lokaciju koja ostvaruje promet od korisnika iz države članice EU.

Propisi koji se tiču kolačića vrlo jasno ukazuju na to da korisnik koji ih koristi mora da preduzme radnju koja jasno ukazuje na prihvatanje i pristanak na upotrebu kolačića.