Il Regolamento sulla Privacy e le Comunicazioni Elettroniche (PECR) è un regolamento del Regno Unito che si applica insieme al Regolamento Generale sulla Protezione dei Dati (GDPR) e fornisce specifici diritti di protezione dei dati per le comunicazioni elettroniche. Coprono diverse aree chiave, tra cui la sicurezza dei servizi pubblici di comunicazione elettronica, la protezione della privacy degli utenti durante la navigazione in Internet e l'utilizzo di app mobili, nonché la gestione del traffico e dei dati di posizione associati a tali servizi.
I PECR sono forse più noti per le loro regole sui cookie e tecnologie simili. I siti web devono ottenere il consenso degli utenti prima di inserire i cookie sui loro dispositivi, a meno che i cookie non siano strettamente necessari per fornire un servizio che l'utente ha esplicitamente richiesto, come l'elaborazione di un pagamento o la memorizzazione di articoli in un carrello.
Ad esempio, se un sito web con sede nel Regno Unito vuole utilizzare i cookie per monitorare il comportamento dei visitatori a fini di marketing, deve prima informare gli utenti dei cookie e ottenere il loro esplicito consenso. Ciò garantisce che gli utenti siano consapevoli e possano controllare l'utilizzo dei propri dati personali, in linea con i principi generali di protezione dei dati.