Nieuwe soorten cookies roepen nieuwe vragen op, stelt de European Network Security Agency (Enisa) in een rapport, 'Bittersweet Cookies'. Aangevoerd door de reclame-industrie verschijnen er nieuwe, hardnekkige en krachtige cookies, die inbreuk maken op de privacy van de ontvanger. Enisa wil dat zowel de browser als de servers die de cookies plaatsen, meewerken aan de 'informed consent' van de gebruiker en dat het gebruikers makkelijker moet worden gemaakt om cookies te bekijken, te beheren en weg te gooien. Verder moet er goed gekeken worden naar de manier waarop de 27 landen de cookieregels van de Europese Commissie doorvoeren in nationale wet- en regelgeving. Nieuwe soorten cookies zorgen ervoor dat de gebruiker blijvend herkend kan worden en het is ondoorzichtig hoe ze worden toegepast. Instemming van de gebruiker zou leidend moeten zijn in het ontwerp van cookiestelsels. Als extra maatregelen stelt Enisa voor dat het plaatsen van cookies buiten de controlemechanismen om moet worden beperkt of verboden, en verder dat de gebruiker een alternatief moet krijgen voor bepaalde diensten als cookies worden geweigerd.
