哪些服务属于隐私政策的必列内容？

任何处理个人数据的嵌入式第三方服务——分析、广告、字体、地图、聊天工具、CDN、托管服务等——都必须在隐私政策中列明。

隐私声明与同意横幅回答的是两个不同的问题。横幅规定某项服务是否可以加载(依 § 25 TDDDG 的同意)。隐私声明履行 GDPR 第 13 条规定的信息告知义务——它还必须列出以同意以外的其他依据运行的服务:主机托管、CDN、服务器端垃圾邮件过滤器、字体交付。一项不需要横幅的服务,仍可能属于隐私声明的内容。

每项服务的说明遵循固定的框架:提供者的名称和地址、处理目的、法律依据(同意、合同、正当利益)、所处理数据的类别、存储期限、数据是否以及向哪个第三国传输并基于何种依据,以及数据主体的权利(包括撤回)。若缺少其中任一项,该声明在此范围内即为不完整——无论嵌入本身是否被允许,这都是一项可处以罚款的独立违规。

最常见的错误是过时的清单。服务通过插件、Tag Manager 或主题更新加入,而隐私声明未随之更新。反过来,那里常常还列着早已移除的工具。一种务实的核对方法:在无痕窗口中加载页面,在“网络”标签页记录所有外部主机,并与隐私声明进行比对——至少在每次较大的网站改动之后。

这是风险吗？

《GDPR》第 13 条要求提供关于处理目的、法律依据、数据接收方、存储期限以及向第三国传输的信息。不完整的隐私政策本身即构成独立的违规行为——无论该服务的嵌入本身是否被允许。

您可以怎么做

• 列出所有嵌入服务的完整清单（包括通过插件或代码管理工具引入的服务）。
• 针对每项服务：补充提供方、目的、法律依据、存储期限、数据接收方所在国。
• 在网站每次发生变更时都及时更新隐私政策。
• 定期核对实际加载的服务是否与隐私政策中的说明相符。

常见问题

我是否也要在隐私声明中写入主机托管和 CDN?

是。主机托管商和 CDN 会处理访问者的 IP 地址,属于 GDPR 第 13 条意义上的接收方。它们虽不需要同意横幅,但应连同目的、法律依据以及必要时的第三国传输一并写入声明。

用一个隐私声明生成器够吗?

作为起点可以。生成的文本涵盖标准服务,但必须根据实际使用的工具进行调整并保持更新。生成器既不能替代清点盘查,也不能替代法律审查。

隐私声明不完整会怎样?

这是依 GDPR 第 13 条的一项独立违规,监管机构可对其处以罚款——即使数据处理本身合法。实践中通常首先是提示和整改要求。

我应多久检查一次隐私声明?

在每次新增或移除服务的改动之后,并额外按固定周期(例如每半年)检查。日常检查时,将“网络”标签页中加载的外部主机与声明做一次简短比对即可。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。