Ciasteczka (ang. cookies) to rodzaj plików, które ułatwiają komunikację między serwerem, z którym się łączymy, a naszą przeglądarką. Ciasteczka są unikalne dla każdej z odwiedzanych stron internetowych i wykorzystywane są m.in. w logowaniu do serwisów, sklepów internetowych i sond na stronach www. Nowy typ ciasteczek należy do inwazyjnych. Służą jako narzędzie w e-marketingu i mają ułatwiać np. profilowanie kampanii marketingowych pod konkretnych użytkowników.
Agencja ENISA opowiada się za rozwiązaniami, które będą wymagać świadomej zgody użytkowników sieci na korzystanie z cookies i łatwego zarządzania nimi z pozycji przeglądarki. W związku z tym agencja zaleciła analizę stanu prawnego w krajach członkowskich Unii Europejskiej.
Zdaniem ENISA sposób wykorzystywania nowego typu ciasteczek jest zbyt mało przejrzysty i rodzi szerokie pole do nadużyć. Z ich pomocą można śledzić internautę i identyfikować go bez jego wiedzy. Agencja proponuję więc rozwiązania systemowe, które uniemożliwią między innymi przechowywanie plików cookie poza kontrolą przeglądarki, czyli samego użytkownika. Jeżeli internauta nie zaakceptuje konkretnych ciasteczek, powinien otrzymać możliwość surfowania po stronie w "innym kanale", z ominięciem inwazyjnych plików. Stanowisko agencji popiera między innymi dr José Fernandes z portugalskiej filii Microsoftu.
Państwa członkowskie UE, zostały zobowiązane do dostosowania prawa krajowego do dyrektywy unijnej z 2009. Akcentuje się w niej zgodę użytkownika na obecność cookies w jego przeglądarce i przejrzystość zapisywania ich - możemy dowiedzieć się na stronie
ENISA.