Enligt lagen om elektronisk kommunikation, som trädde i kraft den 25 juli 2003, ska alla som besöker en webbplats med cookies få information om:
• att webbplatsen innehåller cookies,
• vad dessa cookies används till och
• hur cookies kan undvikas.
http://www.pts.se/Sidor/sida.asp?SectionId=1930
Alltså inga undantag för att de "är nödvändiga". Sessions-variabler likställs med temporära cookies.