欧盟Cookie同意提案：Cookie横幅会减少吗？

核心要点

• 理事会提议，用户应能通过“一键拒绝”或同等方式表达意愿，且在拒绝后的至少四个月内，不得针对同一目的再次询问。[2]
• 拟议的受众衡量例外情况带有附加条件；并非所有分析或广告工具都能获得豁免。[2]
• 爱尔兰数据保护委员会 (DPC) 坚持认为分析性 Cookie 仍需征得同意。企业应测试当前的合规性，而非提前实施提案内容。[3][4]

四个月提案的实际含义

理事会于 10 月 22 日随更新公告发布的一项指令中，拟允许用户通过一键式按钮或同等方式，轻松且清晰地拒绝同意请求。如果用户拒绝，服务提供商在至少四个月内不得针对同一目的再次发出请求。若已获得同意，则在合法依赖该同意的期限内，不得再次请求。[2]

细节至关重要。这并非为所有 Cookie 设置了通用的四个月有效期。这也不意味着网站可以忽略用户随后更改的偏好。它针对的是针对同一目的的重复请求。该指令还考虑了随后的国家实施期；任何人都不应将 10 月的公告描述为爱尔兰法律的一夜突变。[2]

Cookie 是存储在设备上的一小段信息。其中一些支持用户实际请求的功能；另一些则帮助衡量活动或定向广告。仅因某些 Cookie 对业务有用就将其全部称为“必要”，并不能使其分类合法化。[4]

一只手拿着手机放在咖啡杯旁；屏幕内容模糊不清。AI 生成的编辑插图；非特定事件或研究参与者的照片。

衡量行为并非概括性豁免

草案包含不同的衡量条款。其中一项受众衡量条款要求数据在收集后进行伪匿名化处理，限制在被衡量的服务或媒体内容之外的重复使用和追踪，并限制个人数据的共享。伪匿名化并不等同于不可逆的匿名化。如果将整个提案描述为对“匿名分析”的豁免，将漏掉重要的限制条件。[2]

另一项条款涉及上下文广告（contextual advertising）的衡量：即根据当前内容或单次搜索查询选择广告，而非基于过去或未来活动的个人资料。其条件限制了画像分析和其他用途。公司不能简单地将行为广告改名为“上下文”广告，就假定其符合提案要求。[2]

实际的区别在于，是询问特定页面的表现如何，还是在拼凑一个可识别身份的人的持续活动画像。特定工具是否符合未来的例外情况，取决于其具体操作，而非销售页面上的措辞。这些条款仍处于提案阶段，而非针对某款软件产品的现成合规批准。

爱尔兰企业目前必须做的事

DPC 目前的指南在回答分析性 Cookie 是否需要征得同意时给出了肯定答案，包括在讨论第一方分析时。指南明确了极其有限的豁免情形，仅限于用户请求的严格必要功能以及通信传输。指南指出，定向广告和转化跟踪 Cookie 并不属于豁免范畴。[3][4]

DPC 还警告称，预先勾选的框或切换开关不能产生有效的同意。指向他人 Cookie 解释的通用链接不能替代对运营商自身用途的说明。用户必须能够撤回或更改同意，且撤回必须像给予同意一样容易。[4][5]

这就是为什么仅更改一个按钮是不够的。同意横幅只是界面；背后运行的脚本决定了访客的选择是否得到尊重。企业应了解哪些工具在决定前加载，哪些在拒绝后加载，以及哪些在撤销后停止加载。

三位同事在明亮的工作空间讨论笔记本电脑上的内容。AI 生成的编辑插图；非特定事件或研究参与者的照片。

无需等待新立法即可进行的实际审计

以一家使用预订插件、流量计数器和广告像素的都柏林面包店为例。店主应要求开发人员记录每个工具的目的、数据接收方、留存期和同意行为。预订功能和营销像素不应被假定需要相同的处理方式。这是一个假设性案例，而非对特定企业的审计。

然后，以拒绝可选追踪的新访客身份测试网站。在移动端以及撤回之前的同意后重复此操作。检查政策是否描述了实际使用的工具，以及拒绝选择是否会在界面其他地方悄悄变成同意。保留测试记录，并在不确定的情况下寻求专业建议。[4][5]

对于创作者和较小型企业，减少侵入性请求可能是有益的。但如果仅以点击“接受”的人数来衡量成功，则会奖励错误的后果。更好的测试标准是人们是否理解该选择，以及网站是否尊重该选择。

店主在柜台前与顾客交谈。AI 生成的编辑插图；非特定事件或研究参与者的照片。

更简单的选择仍需问责制

Safegram（一家总部位于都柏林的隐私优先社交网络和经验证的交易市场）对隐私和用户控制的重视与这一原则相关：隐私承诺应根据说“不”的人的体验来判断，而不仅仅是看标题。这也是 Safegram 自身适用的设计标准，而非声称其技术已通过独立审计或从不使用特定工具。

理事会表示，下一步将与欧洲议会进行谈判。其他地区的读者不应将该欧盟提案或爱尔兰监管机构的指南视为对英国、美国、巴西或其他国内法的自动更改。即使在欧洲内部，具体的实施情况也应根据适用规则和最终定稿进行核查。[1]

现在即可采取的有效行动是：在您的网站上测试一次真实的拒绝和一次撤回。有关 Safegram 的信息，请访问 safegram.com (https://safegram.com/)。本文属于一般性编辑分析，不构成个人法律建议或合规证明。

常见问题解答

欧盟是否在 2026 年 10 月废除了 Cookie 横幅？

没有。理事会达成的是谈判立场，而非废除横幅的最终法律。现有义务仍然适用。[1]

拟议的四个月期限意味着什么？

根据理事会的文本，在拒绝请求后，至少四个月内不应针对同一目的再次询问该用户。这目前还不是爱尔兰的新规则。[2]

爱尔兰网站现在可以不经同意设置分析性 Cookie 吗？

不能仅凭此提案就这样做。当前的 DPC 指南规定分析性 Cookie 需要征得同意。拟议的例外情况尚未取代该指南。[3]

伪匿名化信息是匿名信息吗？

不一定。仅替换标识符本身并不能消除将信息与个人关联的可能性。草案中的衡量条件不应被简化为“所有分析都是匿名的”这一说法。[2]

什么是上下文广告？

基于正在查看的内容或特定查询的广告，而非基于个人活动画像的广告。拟议的衡量例外情况包含进一步的限制。[2]

企业应立即更改什么？

修复当前的合规问题：识别实际的追踪器，移除无效的预选同意，解释用途并提供简便的撤回途径。在拟议的豁免条款生效前，不要激活它们。[3][4][5]