EU želi zaščititi zasebnost uporabnikov, saj so piškotki postali priljubljeno orodje podjetij, ki se ukvarjajo s profiliranjem posameznikov na podlagi s piškotki pridobljenih podatkov.
Tisti, ki bodo želeli zbirati podatke s pomočjo piškotkov, bodo morali od uporabnikov pridobiti izrecno soglasje. Uporabnike bodo morali obvestiti, kateri podatki se zbirajo, kakšen je namen tega zbiranja in zakaj uporabnikom posredujejo določen oglas. Podati bodo morali tudi navodila, kako piškotke odstraniti z računalnika.
Piškotki sicer uporabnikom lahko tudi olajšajo brskanje po že obiskanih spletnih straneh, npr. s shranjevanjem gesla in uporabniškega imena. V ta namen nova direktiva ne bo veljala za piškotke, ki zbirajo podatke o vsebini košarice med spletnim nakupovanjem.