Cookie 横幅：是否强制要求？

横幅本身并非目的所在。关键在于网站是否访问了用户设备，或者是否嵌入了并非绝对必要的服务。

“是否需要横幅”这个问题取决于一项检查:页面是否在没有技术必要的情况下访问终端设备?一个仅提供信息、字体本地交付、没有分析、没有嵌入视频、也没有营销像素的页面不需要同意横幅——如果根本不设置任何 Cookie,连“我们仅使用技术上必要的 Cookie”这样的提示也不需要。反过来,只要有一项需要同意的服务(Google 提供的 Google Fonts、一个 YouTube 嵌入、Google Analytics),就足以触发横幅义务。

主动、知情的同意以及阻止需要同意的访问至关重要。EDPB报告中的绝大多数监管机构反对在有接受按钮的同一层级缺少拒绝选项。误导性设计可能影响同意的有效性；应评估具体情况和各国规定。

最常见的技术错误是“化妆式”横幅:它会显示,但跟踪脚本已经在后台运行。只有在某一类别获准之前真正拦截脚本的方案才有效——要么通过脚本拦截器,要么通过相应工具的 Consent API。设置完成后请在无痕窗口中检查:点击“拒绝”之后,是否真的没有任何内容从 google-analytics.com、connect.facebook.net 或类似主机加载?

这是风险吗？

根据《德国电信数字服务数据保护法》第 25 条第 1 款，任何非必要的设备访问都需要事先获得同意。仅有绝对必要的操作可获豁免（第 25 条第 2 款）。若某个横幅在用户点击「拒绝」后仍加载跟踪工具，或隐藏「拒绝」选项，则不符合相关要求。

您可以怎么做

• 检查哪些服务真正在技术上是必要的——只有这些才可以在未获同意的情况下使用。
• 如果没有嵌入任何需要同意的内容：则无需设置横幅。
• 否则，应使用一种同意管理工具，使拒绝与同意同样便捷，并使服务仅在获得同意后才加载。
• 配置完成后，请测试在点击「拒绝」之后是否真的不再加载任何需要同意的内容。

常见问题

如果我根本不设置 Cookie,还需要 Cookie 横幅吗?

只有在仍然访问终端设备时才需要——例如读取标识符、将 LocalStorage 用于非必要目的,或加载会传输 IP 地址的外部资源。如果确实没有加载任何非必要内容,就不需要横幅。

只有一个“接受”按钮的横幅够吗?

主动、知情的同意以及阻止需要同意的访问至关重要。EDPB报告中的绝大多数监管机构反对在有接受按钮的同一层级缺少拒绝选项。误导性设计可能影响同意的有效性；应评估具体情况和各国规定。

技术上必要的 Cookie 真的被豁免吗?

是的,依据 § 25 第 2 款 TDDDG——但仅当访问对用户明确要求的服务来说是绝对必要时。购物车、登录会话和语言设置属于此列;分析、营销和 A/B 测试不属于。

我如何测试我的横幅是否有效?

在无痕窗口中打开页面,打开开发者工具的“网络”标签页,然后点击“拒绝”并重新加载页面。如果之后出现指向分析或营销主机的请求,则横幅没有有效拦截。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。