Cookie 橫幅：是否強制要求？

橫幅本身並非目的所在。關鍵在於網站是否存取了使用者裝置，或者是否嵌入了並非絕對必要的服務。

「是否需要橫幅」這個問題取決於一項檢查:頁面是否在沒有技術必要的情況下存取終端裝置?一個僅提供資訊、字型在本地交付、沒有分析、沒有嵌入影片、也沒有行銷像素的頁面不需要同意橫幅——如果根本不設定任何 Cookie,連「我們僅使用技術上必要的 Cookie」這樣的提示也不需要。反過來,只要有一項需要同意的服務(Google 提供的 Google Fonts、一個 YouTube 嵌入、Google Analytics),就足以觸發橫幅義務。

主動、知情的同意以及阻止需要同意的存取至關重要。EDPB報告中的絕大多數監管機構反對在有接受按鈕的同一層級缺少拒絕選項。誤導性設計可能影響同意的有效性；應評估具體情況和各國規定。

最常見的技術錯誤是「化妝式」橫幅:它會顯示,但追蹤指令碼已經在背景執行。只有在某一類別獲准之前真正攔截指令碼的方案才有效——要麼透過指令碼攔截器,要麼透過相應工具的 Consent API。設定完成後請在無痕視窗中檢查:點擊「拒絕」之後,是否真的沒有任何內容從 google-analytics.com、connect.facebook.net 或類似主機載入?

這是風險嗎？

依《德國電信數位服務資料保護法》第 25 條第 1 項，任何非必要的裝置存取都需要事先取得同意。僅有絕對必要的操作可獲豁免（第 25 條第 2 項）。若某個橫幅在使用者點擊「拒絕」後仍載入追蹤工具，或隱藏「拒絕」選項，則不符合相關要求。

您可以怎麼做

• 檢查哪些服務真正在技術上是必要的——只有這些才可以在未取得同意的情況下使用。
• 如果沒有嵌入任何需要同意的內容：則無需設定橫幅。
• 否則，應使用一種同意管理工具，使拒絕與同意同樣便捷，並使服務僅在取得同意後才載入。
• 設定完成後，請測試在點擊「拒絕」之後是否真的不再載入任何需要同意的內容。

常見問題

如果我根本不設定 Cookie,還需要 Cookie 橫幅嗎?

只有在仍然存取終端裝置時才需要——例如讀取識別碼、將 LocalStorage 用於非必要目的,或載入會傳輸 IP 位址的外部資源。如果確實沒有載入任何非必要內容,就不需要橫幅。

只有一個「接受」按鈕的橫幅夠嗎?

主動、知情的同意以及阻止需要同意的存取至關重要。EDPB報告中的絕大多數監管機構反對在有接受按鈕的同一層級缺少拒絕選項。誤導性設計可能影響同意的有效性；應評估具體情況和各國規定。

技術上必要的 Cookie 真的被豁免嗎?

是的,依據 § 25 第 2 項 TDDDG——但僅當存取對使用者明確要求的服務而言是絕對必要時。購物車、登入工作階段和語言設定屬於此列;分析、行銷和 A/B 測試不屬於。

我如何測試我的橫幅是否有效?

在無痕視窗中開啟頁面,開啟開發者工具的「網路」標籤頁,然後點擊「拒絕」並重新載入頁面。如果之後出現指向分析或行銷主機的請求,則橫幅沒有有效攔截。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。