符合 GDPR 地设置 Borlabs Cookie

Borlabs Cookie（borlabs.io）是一款常见的 WordPress 同意插件。它可以在获得同意之前可靠地拦截脚本 — 但效果完全取决于每个跟踪器都被纳入拦截器。

Borlabs Cookie 采用两种机制：脚本拦截器，根据已知跟踪脚本的 handle 或 URL 片段将其拦下；以及内容拦截器，用带同意按钮的预览替换嵌入内容（YouTube、Maps、社交嵌入）。两者都必须主动维护 — Borlabs 不会自动识别新脚本。安装后只配置横幅的人，只有一个没有真正拦截的视觉横幅。

最常见的错误是脚本拦截器不完整。像 Google Site Kit 这样的分析插件、带像素集成的营销插件或字体加载器常常直接通过 wp_head 写入其代码，而没有 Borlabs 能够抓取的 handle。这类情况需要在拦截器中使用 URL 片段模式（如„googletagmanager“），或停用插件自身的集成，改为通过 Borlabs 手动集成。

从版本 3 起，Borlabs 支持 Google Consent Mode v2。这对 EEA 内的 Google Ads 广告系列实际上是强制性的，但并不能替代脚本拦截：Consent Mode 只是让 Google 代码的行为适应同意状态，而代码本身仍会继续加载。为了真正的数据节约，Google 脚本还应放入拦截器，并且只在同意后才触发。

这是风险吗？

仅有一个同意插件并不能使网站符合 GDPR。如果分析或营销脚本没有作为带有合适拦截模式的„Cookie“存入 Borlabs，它在被拒绝的情况下仍会继续加载 — 那么对该处理就缺乏 TDDDG 第 25 条第 1 款所要求的法律依据。经常被忽视的：主题或其他插件直接写入 head 的脚本，以及在服务器端集成的代码。

您可以怎么做

• 为每一项所使用的服务在 Borlabs 中创建一个带有正确脚本拦截模式（handle 或 URL 片段）的„Cookie“条目，并将其分配到一个组（统计、营销 …）。
• 为所有嵌入启用内容拦截器：YouTube、Vimeo、Google Maps、Instagram、Twitter/X — 否则它们会在页面加载时加载。
• 如果使用 Google Ads/Analytics，在 Borlabs 设置中启用 Google Consent Mode v2；按组分配同意信号。
• 每次更改主题或插件后在隐私窗口中测试：点击„拒绝“后是否真的没有任何东西从 google-analytics.com、connect.facebook.net 等加载？

常见问题

Borlabs Cookie 会自动使我的 WordPress 网站符合 GDPR 吗？

不会。Borlabs 提供横幅和拦截器基础设施，但每个跟踪器都必须手动作为带拦截模式的„Cookie“存入。没有这种维护，未纳入的脚本在被拒绝的情况下仍会继续加载。

脚本拦截器和内容拦截器有何区别？

脚本拦截器拦下跟踪器的 JavaScript（分析、像素）。内容拦截器用一个预览替换嵌入内容（如 YouTube 或 Maps 的 iframe），该预览仅在点击后才加载真实内容。

我在 Borlabs 中需要 Google Consent Mode v2 吗？

如果你为广告系列使用 Google Ads 或 Google Analytics，Consent Mode v2 在 EEA 实际上是必需的。但它并不能替代脚本拦截 — 两者应一起配置。

如何检查 Borlabs 是否真的在拦截？

在隐私窗口中打开页面，开发者工具，„网络“选项卡，点击„拒绝“并重新加载。如果出现对已知跟踪主机的请求，则说明这些服务缺少拦截器条目。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。