网站只能使用一个浏览器上它自己保存的cookie，并不能使用其他网站保存的cookie.而且cookie有一定的"生命周期"，会被浏览器定期清除，也可以被手动清除。另外，各个浏览器都有隐私设置，可以拒绝cookie，只是会引起诸如每次浏览都需要重新登录、购物车无法使用等情况。除了一般的cookie之外，还有flashcookie、evercookie等，作用与普通cookie一样，只是相对而言清除起来比较麻烦。
在网络广告的投放中，一些网络广告公司会通过在合作网站的网页中添加代码的方式获取用户的浏览行为信息，这部分信息与网站的cookie不同，不包含用户的网站注册等身份信息。网络广告公司通过分析监测到的用户的行为信息，用统计学的原理给用户贴上不同的属性标签，然后给贴有相应标签的用户投放符合用户特点的广告。虽然用户的许多浏览行为被记录并分析，但是这都是统计学意义上的信息，广告公司并不知道你究竟是谁，也不会知道你的账号密码，只知道你可能是一个什么类型的用户，目的是为了投放符合这类用户口味的广告。
用户行为监测是否违法？用户的互联网隐私如何保护？
互联网行用户的信息可以分为公开信息和私密信息两种，诸如个人发的微博、SNS信息、网上简历等属于公开信息，聊天内容、邮件内容以及其他用户没有放到公开渠道上的信息属于私密信息。从法律角度，其他人或机构可以使用公开信息，而私密信息须经过用户授权才能使用。而用户的网页浏览信息则属于比较难以界定的。 谷歌在美国因为侵犯隐私问题被罚款并非是因为使用cookie监测用户行为这件事，而是它（不管是有意还是无意的）绕过了苹果Safari的隐私设置，暨违背了用户的意愿去做监测。欧美都有关于互联网用户隐私保护的立法，其中欧盟对cookie信息的使用行为进行了限制，美国则没有相关法案。英国正在讨论限制cookie的使用，只有征得用户同意才可以使用cookie。中国在用户的隐私保护方面立法还欠缺，更没有针对使用cookie用户信息的行为进行限制。
互联网的一大特色就是数据监控，数据可以说是互联网的基石之一，是使得互联网有别于传统媒体的优势所在。数据监控在给用户带来使用方便和优秀体验的同时必然也会带来不利影响，数据泄漏就是其中之一。国内外网站监测用户行为数据、允许第三方插入监测代码几乎是行业普遍做法。互联网公司使用监测数据去改善网络广告的投放这件事并不违法，也不违背道义，但问题在于数据使用的方式和范围需要限制。有人觉得浏览了什么样的信息被记录没有所谓，甚至觉得推送的精准广告很合口味，但有人就会觉得不能接受，担心有些敏感信息被收集。所以欧盟制定了比较严格的法案，除了必须经过用户同意之外，还对cookie可以收集的信息的范围、使用范围进行了严格限定。