符合 GDPR 地设置 Cookiebot

Cookiebot CMP（cookiebot.com，隶属 Usercentrics）将每月的 Cookie 扫描、同意横幅和自动脚本拦截结合在一起。其效果完全取决于„Auto-Blocking“模式下的正确集成。

Cookiebot 有两种模式工作。在自动模式（Auto-Blocking）下，脚本通过拦截已知跟踪器的执行来尝试在同意之前阻止它们。这仅在 Cookiebot 脚本确实位于 head 中的第一位时才有效 — 位于其之前的每个脚本都不受控制。在手动模式下，Cookiebot 自身不拦截任何东西；相反，所有代码都必须标记为 type="text/plain" 和 data-cookieconsent 属性，或通过 Consent API 连接。

每月的 Cookie 扫描是 Cookiebot 的核心功能，但它具有自动扫描器的常见边界：它只抓取有限数量的子页面，只识别扫描时刻加载的内容，并根据一个并不知道每一个小众服务的数据库来分配 Cookie。未知的 Cookie 会落入„未分类“，必须手动整理。

Cookiebot 自 2021 年起隶属于 Usercentrics。免费套餐（一个域名，最多 50 个子页面）比付费套餐受限得多：据比较网站（2026 年情况），它只提供手动拦截而非 auto-blocking，横幅只有一种语言，几乎没有外观选项，已保存同意的有效期也很短。因此，使用免费套餐的人必须自己用 data-cookieconsent 标记每个标签。付费套餐按子页面数量计费。做决定前请在 cookiebot.com 查看最新条款。

手动标记如下：把 <script src="…"> 改成 <script type="text/plain" data-cookieconsent="statistics" src="…">——浏览器会把脚本当作文本，直到 Cookiebot 在获得相应同意后将其激活。有效值为 preferences、statistics 和 marketing（也可组合，例如 "statistics, marketing"）。使用 data-cookieconsent="ignore" 可有意将脚本排除在 auto-blocking 之外——只应用于确实必要的脚本。自己的代码可以通过 window.CookieConsent.consent.statistics 或 .marketing 读取状态；在服务器端，状态保存在“CookieConsent”Cookie 中。

Cookiebot 扫描与 consentglass 这类同意检查回答的是不同的问题。Cookiebot 扫描清点子页面上出现了哪些 Cookie 和服务，并据此填写 Cookie 声明。它不检查横幅在实际运行中是否真正拦截：要知道这一点，必须从外部查看首次访问时、在任何同意之前产生了哪些请求和 Cookie。典型的集成错误恰恰在这里暴露出来——位于 Cookiebot 标签之前的脚本、漏掉的 data-cookieconsent、独立于横幅触发的标签管理器容器。

这是风险吗？

在手动模式下，Cookiebot 自身不拦截任何东西 — 届时每个代码都必须通过 data-cookieconsent 属性或通过 Google Consent Mode 连接。如果忘记这一点，跟踪器在被拒绝的情况下仍会加载，并且缺乏 TDDDG 第 25 条第 1 款所要求的法律依据。即便是 Auto-Blocking 模式，也不能可靠地捕获在服务器端集成的以及仅在交互后才加载的脚本。

您可以怎么做

• 启用 Auto-Blocking，并将 Cookiebot 脚本作为 <head> 中最靠前的元素加载，位于所有其他脚本之前。
• 在每月扫描之后，将识别出的 Cookie 手动分配到类别，并自行调查不明确的条目。
• 如果使用 Google 服务，在 Cookiebot 设置中启用 Google Consent Mode v2。
• 在隐私窗口中点击„拒绝“后，检查网络选项卡中是否仍出现对跟踪主机的请求。

常见问题

Cookiebot 的 Auto-Blocking 模式够用吗？

对许多标准跟踪器来说够用，但前提是 Cookiebot 脚本确实作为 head 中的第一个加载。服务器端代码和仅在点击后才加载的脚本它不能可靠地捕获 — 这些必须手动连接。

Cookiebot 免费套餐够用吗？

如果了解其限制，对小型网站来说可能够用：根据目前的比较，免费套餐没有 auto-blocking，因此每个标签都必须用 type="text/plain" 和 data-cookieconsent 手动标记。结果是否可靠取决于这项集成，而不是套餐。

data-cookieconsent 是什么意思？

该属性将脚本归入某个同意类别（preferences、statistics、marketing）。与 type="text/plain" 一起使用时，只有在该类别被允许后脚本才会加载。data-cookieconsent="ignore" 会将脚本排除在 auto-blocking 之外。

我必须检查 Cookie 扫描报告吗？

是的。未分类的 Cookie 必须手动分配到一个类别，否则 Cookiebot 在有疑问时会将其视为„非必要“并拦截或错误显示。

Cookiebot 能与 Google Consent Mode v2 配合工作吗？

可以，可在设置中启用该集成。但它并不能替代脚本拦截，而是通过向 Google 传送信号来补充它。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。