Enligt ett lagförslag som riksdagen röstar om nästa vecka får cookies bara sparas på datorn om användaren informeras om ändamålet med dem och samtycker. I dag räcker det med att acceptera cookies i webbläsarens inställningar.
En cookie är inget program och därför inget datavirus. Om användarna har dåligt dataskydd, till exempel ouppdaterad programvara eller saknar antivirusprogram, kan dock vissa cookies användas vid attacker.