符合 GDPR 地設定 Borlabs Cookie

Borlabs Cookie（borlabs.io）是一款常見的 WordPress 同意外掛。它可以在取得同意之前可靠地攔截指令碼 — 但效果完全取決於每個追蹤器都被納入攔截器。

Borlabs Cookie 採用兩種機制：指令碼攔截器，根據已知追蹤指令碼的 handle 或 URL 片段將其攔下；以及內容攔截器，用帶同意按鈕的預覽取代嵌入內容（YouTube、Maps、社群嵌入）。兩者都必須主動維護 — Borlabs 不會自動辨識新指令碼。安裝後只組態橫幅的人，只有一個沒有真正攔截的視覺橫幅。

最常見的錯誤是指令碼攔截器不完整。像 Google Site Kit 這樣的分析外掛、帶像素整合的行銷外掛或字型載入器常常直接透過 wp_head 寫入其程式碼，而沒有 Borlabs 能夠抓取的 handle。這類情況需要在攔截器中使用 URL 片段模式（如「googletagmanager」），或停用外掛自身的整合，改為透過 Borlabs 手動整合。

從版本 3 起，Borlabs 支援 Google Consent Mode v2。這對 EEA 內的 Google Ads 廣告活動實際上是強制性的，但並不能取代指令碼攔截：Consent Mode 只是讓 Google 程式碼的行為適應同意狀態，而程式碼本身仍會繼續載入。為了真正的資料節約，Google 指令碼還應放入攔截器，並且只在同意後才觸發。

這是風險嗎？

僅有一個同意外掛並不能使網站符合 GDPR。如果分析或行銷指令碼沒有作為帶有合適攔截模式的「Cookie」存入 Borlabs，它在被拒絕的情況下仍會繼續載入 — 那麼對該處理就缺乏 TDDDG 第 25 條第 1 項所要求的法律依據。經常被忽視的：主題或其他外掛直接寫入 head 的指令碼，以及在伺服器端整合的程式碼。

您可以怎麼做

• 為每一項所使用的服務在 Borlabs 中建立一個帶有正確指令碼攔截模式（handle 或 URL 片段）的「Cookie」項目，並將其指派到一個群組（統計、行銷 …）。
• 為所有嵌入啟用內容攔截器：YouTube、Vimeo、Google Maps、Instagram、Twitter/X — 否則它們會在頁面載入時載入。
• 如果使用 Google Ads/Analytics，在 Borlabs 設定中啟用 Google Consent Mode v2；依群組指派同意訊號。
• 每次變更主題或外掛後在隱私視窗中測試：點擊「拒絕」後是否真的沒有任何東西從 google-analytics.com、connect.facebook.net 等載入？

常見問題

Borlabs Cookie 會自動使我的 WordPress 網站符合 GDPR 嗎？

不會。Borlabs 提供橫幅和攔截器基礎設施，但每個追蹤器都必須手動作為帶攔截模式的「Cookie」存入。沒有這種維護，未納入的指令碼在被拒絕的情況下仍會繼續載入。

指令碼攔截器和內容攔截器有何區別？

指令碼攔截器攔下追蹤器的 JavaScript（分析、像素）。內容攔截器用一個預覽取代嵌入內容（如 YouTube 或 Maps 的 iframe），該預覽僅在點擊後才載入真實內容。

我在 Borlabs 中需要 Google Consent Mode v2 嗎？

如果你為廣告活動使用 Google Ads 或 Google Analytics，Consent Mode v2 在 EEA 實際上是必需的。但它並不能取代指令碼攔截 — 兩者應一起組態。

如何檢查 Borlabs 是否真的在攔截？

在隱私視窗中開啟頁面，開發者工具，「網路」分頁，點擊「拒絕」並重新載入。如果出現對已知追蹤主機的請求，則說明這些服務缺少攔截器項目。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。