安全厂商 Symantec 首席执行官约翰·汤姆森日前对 Google 等网站提出批评，称这些网站保存用户上网记录文件的做法无疑等于站在用户起居室的窗户外偷窥。保留 cookies 脚本的做法在各个网站都比较普遍，比如有的是帮助用户记忆用户名和口令等，使得登录帐户更加方便。

约翰·汤姆森表示，"保存 cookies 文件，与偷窥用户的隐私没什么两样。"其实包括 Symantec 在内的许多大型网站都使用 cookies 文件，只是使用方式不同而已。尽管有许多 cookies 帮助用户记忆密码，并有助于打造用户个性化的上网经历，但这些数据也可能被当作用户的网上经历档案，被保存起来当作它用，对此绝大多数网民并不知情，比如有些网站积累用户的上网经历和习惯等数据，主要用于投放目标广告的参考，从而将用户的上网记录进行二次商业利用。

汤姆森表示，网站在采集用户的上网记录数据前，至少应进行告知，由用户选择是否保留数据。汤姆森在布鲁塞尔欧盟委员会，介绍互联网安全与数据隐私保护方面的情况，他并没没有表明认为欧盟委员会应发挥监管能力，要求网站在保存 cookies 前必须征得用户的同意，他只是说"如果欧盟委员会认为用户的隐私权被侵犯的话，就应当介入并进行干预。"

汤姆森表示，他很想知道 Google 收集用户个信息到底作什么用途，同时对于 Google 收购 DoubleClick 也提出质疑，因为后者主要进行网络用户数据的采集，通过分析后进行定向广告投放。

出于谨慎起见，Google 此前已表示将用户数据的保留期限由 24 个月减少至 18 个月。此外，Googl e还表示会尽可能缩减 cookie 的存在时间，但目前很难讲此举对保护用户隐私有什么帮助，因为用户再次登录时 cookie 的保留期限又自动延伸了。