퍼스트쿠키는 브라우저가 접근한 서비스가 해당 서비스 내에서 유효한 쿠키를 써 넣는 것이다.

그러나 광고 등의 용도로 외부 서비스에서 읽을 수 있는 쿠키를 삽입하여 사이트를 넘어서 행동 추적을 가능하게 해주는 쿠키를 서드파티 쿠키라고 한다.

<img> 태그로 삽입된 이미지를 통해 Set-Cookie 헤더를 포함하거나 <iframe>을 통해 폼 전송을 하거나 팝업을 사용하거나 postMessage를 통해 다른 사이트의 윈도우 정보를 교환하는 방법 등이 있다.

이러한 경우를 방지하기 위해 '개인정보 추적 방지 모드'를 제공하거나 P3P(Platform for Privacy Preferences Project)를 설정함으로써 개인정보 보호 강도를 변경할 수 있다.