W związku z europejskimi wytycznymi w 2013 roku znowelizowana została nieobowiązująca już ustawa Prawo Telekomunikacyjne, która swoim art. 173 nakładała obowiązek informowania o przechowywaniu i wykorzystywaniu ciasteczek. Za nieprzestrzeganie tych zasad groziła kara finansowa, która mogła zostać nałożona przez prezesa Urzędu Komunikacji ElektronicznejTechlaw.pl – Czy ostrzeżenia o ciasteczkach są konieczne?. Polska implementacja dyrektywy różniła się od niektórych modeli zagranicznych brakiem wymogu wyraźnego wyrażenia zgody i akceptacji polityki przez użytkownika końcowego. Ustawa pozostawiała pole do braku takiej zgody poprzez zmianę ustawień przeglądarki. W praktyce więc stosowane na polskich stronach ostrzeżenia o ciasteczkach pełniły charakter wyłącznie informacyjny.
Sposób działania Mechanizm został wprowadzony po to, by w bezstanowym protokole HTTP umożliwić odróżnienie osób odwiedzających dany serwis. są informacjami zapisywanymi tymczasowo na żądanie serwera lub skryptu po stronie przeglądarki użytkownika. Sam sposób zapisu danych nie jest sformalizowany i – wbrew popularnej nazwie „plik ” – pojedyncze ciasteczko nie jest zapisywane w jednym pliku na dysku.