تتبع هذه السياسة القواعد المحددة في المراجعة القانونية: حيث يُسمح بتشغيل ملفات تعريف الارتباط الضرورية جداً دون موافقة مسبقة، بينما تشترط تقنيات التحليل والتسويق وأدوات التتبع المماثلة الحصول على موافقة المستخدم الصريحة والمبنية على المعرفة قبل تفعيلها.
يقوم الهيكل المعتمد في المراجعة القانونية بتصنيف ملفات تعريف الارتباط والتقنيات المشابهة وفقا لوظيفتها والأساس القانوني لها وشروط تفعيلها
تدعم ملفات تعريف الارتباط الضرورية جدا وظائف الموقع الأساسية مثل الأمان وضمان استقرار أداء الموقع وتفضيلات اللغة وتخزين خيارات المستخدم المتعلقة بملفات تعريف الارتباط نفسها حيث يُسمح بتشغيل هذه التقنيات دون موافقة مسبقة لكونها ضرورية لتقديم الخدمة التي يطلبها المستخدم
يستلزم استخدام ملفات إحصاءات الزوار وتحسين الأداء بما في ذلك الأدوات المماثلة لخدمات جوجل لتحليل البيانات الحصول على موافقة مسبقة لأنها تقوم بتخزين المعلومات أو الوصول إليها على جهاز المستخدم لأغراض قياس الجودة التي لا تعد ضرورية بشكل أساسي لتشغيل الخدمة
تخضع أدوات التسويق والاستهداف وأدوات التتبع لشركات أخرى لنفس قاعدة الموافقة المسبقة ولا يسمح بتشغيلها إلا بعد قبول المستخدم لها بشكل صريح ويشمل ذلك التقنيات المماثلة لوحدات تتبع الإعلانات أو الأدوات الأخرى المخصصة لتحليل الملفات الشخصية للمستخدمين
تحدد هذه الوثيقة القانونية قواعد التفعيل التي يجب أن تحكم أي أدوات قياس إضافية يتم استخدامها على الموقع
عند استخدام ملفات تعريف ارتباط غير ضرورية يجب على ATDERA إظهار نافذة إشعار أو آلية موافقة مماثلة تتيح للمستخدم قبول أو رفض الفئات المختلفة قبل تفعيل تلك التقنيات كما يجب حظر البرمجيات غير الأساسية تقنيا حتى يتم تسجيل موافقة المستخدم
تشير المراجعة القانونية إلى أن نموذج التحليل القائم على ضمانات الخصوصية قد يبسط الالتزامات المتعلقة بملفات تعريف الارتباط بشكل جوهري في حال تشغيله كنظام تابع للمنصة مباشرة مع إخفاء عناوين البروتوكول وتجنب مشاركة البيانات مع أي جهات خارجية وعدم الاعتماد على تقنيات بصمة الجهاز أو سلوكيات التتبع المماثلة
تهدف سياسة ملفات تعريف الارتباط إلى العمل كدليل تقني مكمل لسياسة الخصوصية ويجب أن تحدد ملفات تعريف الارتباط المستخدمة وفقا للفئة والمزود والمدة والغرض منها عند تفعيل تلك الأدوات
