Hvis det er nødvendigt at bruge en cookie for at opfylde selve formålet med en side, så slipper site-ejeren uden om de nye cookie-regler, som er på vej.
Det forklarer Kresten Bay, kontorchef ved IT- og Telestyrelsens it-sikkerhedskontor, ved onsdagens cookie-konference med navnet "Privatliv og marked i en digital verden."
Et eksempel er session-cookies, som bruges i indkøbskurven i en webshop, hvor brugeren lægger varer i den digitale indkøbskurv, som kunden så senere kan tage med til kassen og betale for en bunke varer.
"Hvis man går ind på en hjemmeside, en webshop, for at købe tøj og sko og benytter sig af indkøbskurv-funktion, så er formålet at handle. Så må det forventes at brugeren er indforstået...", forklarede Kresten Bay.
Et andet eksempel er betalingssystemer eller sider, hvor sitet skal holde styr på, hvad brugeren har downloadet på forskellige undersider under et besøg.
Det er en snæver undtagelse, forklarede Kresten Bay. Den kan ikke bruges til brugerovervågning af læsere hos eksempelvis net-medier, hvor formålet er at læse nyheder - ikke at få reklamer.
"Bannerannoncering, besøgsstatistik er ikke en del af det formål, som brugeren har med at besøge siden, så det vil falde uden for," forklarede Kresten Bay.
Høringen af den nye høringsbekendtgørelse slutter 1. april. Bekendtgørelsen skal efter planen træde i kraft 25. maj.