Bei Flash-Cookies handelt es sich um Dateien, die von einer Webseite über den Adobe Flash Player auf einem Speicherort des lokalen Endgeräts browserübergreifend abgelegt, ausgelesen und verändert werden können.
Angelegt werden dabei einzelne Textdateien pro Domain. Im Vergleich zu Browser-Cookies können Flash-Cookies mit 100 Kilobyte pro Domain aber etwa fünfzig Mal so viele Daten speichern. Ursprünglicher Einsatzzweck der Flash-Cookies ist es, die Website in die Lage zu versetzen, im Interesse eines möglichst komfortablen Surferlebnisses sessionübergreifend Einstellungen für den Flash Player zu verwalten. Flash-Cookies werden in Praxis häufig aber auch zum Tracking eingesetzt, indem die Webseite eine eindeutige ID oder Profilinformationen über den User im Flash Player ablegt. Flash-Cookies haben kein zeitliches Verfalldatum, bleiben beim Löschen der Browser-Cookies erhalten, lassen sich über die Datenschutzeinstellungen im Browser nicht ablehnen und ermöglichen die Identifikation von Usern auf einem Endgerät über mehrere Browser hinweg.
Flash-Cookies liegen im Benutzerverzeichnis „C:BenutzerAppDataRoaming“ unter „Macromedia Flash Player#SharedObjects“. Verwalten lassen sich Flash-Cookies bei den verbreiteten Betriebssystemen nur über den sogenannten „Einstellungsmanager“. Dieser ist allerdings nicht über den Webbrowser zugänglich, sondern über die Systemeinstellungen des Betriebsystems – und dürfte deshalb der Mehrzahl der Computernutzer nicht bekannt sein. Dies macht die Nutzung von Flash-Cookies zu Trackingzwecken aus Datenschutzsicht natürlich nicht unproblematisch. Generell vermeiden kann man Flash-Cookies nur über ein über den Einstellungsmanager gesetztes Sperr-Cookie oder indem man das Flash Player-Plugin nicht nutzt. Die praktische Bedeutung von Flash-Cookies als Trackingtechnologie ist allerdings tendenziell abnehmend. Adobe Flash wird nicht mehr von allen reichweitenstarken Betriebssystemen unterstützt und verliert daher allmählich seine Rolle als universelle technologische Plattform für Bewegtbildinhalte im Internet.