Siempre que las cookies impliquen el tratamiento de datos personales, se debe cumplir con el deber de informar, según lo previsto en el artículo 18 de la Ley de Protección de Datos Personales. Este deber (incluso aplicable para las cookies necesarias) se puede cumplir, por ejemplo, a través de la publicación de una Política de Cookies dentro del sitio web en cuestión. Y, cuando no estemos ante un supuesto de excepción según el artículo 14 de la Ley de Protección de Datos Personales, se deberá contar también con el consentimiento previo, informado, expreso e inequívoco del usuario. A modo de ejemplo, las cookies de marketing exigirán contar con el consentimiento del usuario.