Bármilyen sütielhelyezés esetén szükséges a felhasználó kifejezett tájékoztatása?

Az interneten számtalan helyen vannak cikkek a témáról, de konkrét törvényhivatkozást vagy hasonlót nem találtam. Elméletileg Magyarországon és az Európai Unióban a felhasználókat tájékoztatnunk kell, ha a honlapunk működéséhez sütiket használunk. Arról érdeklődnék, hogy ez bármilyen célú sütielhelyezés esetén, és bármilyen oldal esetén (=nem kereskedelmi célúnál is) is szükséges-e, illetve hogy milyen kritériumok vannak az erre vonatkozó tájékoztatásra nézve, nagyjából hogyan kell ennek kinéznie? Valaki esetleg tudná linkelni/bemásolni a konkrét törvényhivatkozást ami ezt megköveteli?