Un ulteriore elemento da considerare, ai fini della corretta definizione della materia in esame, è quello soggettivo. Occorre, cioè, tenere conto del differente soggetto che installa i cookie sul terminale dell'utente, a seconda che si tratti dello stesso gestore del sito che l'utente sta visitando (che può essere sinteticamente indicato come "editore") o di un sito diverso che installa cookie per il tramite del primo (c.d. "terze parti").

I Cookies dell'editore, sono generalmente creati e leggibili dal sito che li ha creati.

I Cookies di terze parti, sono creati e leggibili da domini esterni al sito ed i dati sono conservati presso il soggetto terzo.