符合 GDPR 地設定 Cookiebot

Cookiebot CMP（cookiebot.com，隸屬 Usercentrics）將每月的 Cookie 掃描、同意橫幅和自動指令碼攔截結合在一起。其效果完全取決於「Auto-Blocking」模式下的正確整合。

Cookiebot 有兩種模式運作。在自動模式（Auto-Blocking）下，指令碼透過攔截已知追蹤器的執行來嘗試在同意之前阻止它們。這僅在 Cookiebot 指令碼確實位於 head 中的第一位時才有效 — 位於其之前的每個指令碼都不受控制。在手動模式下，Cookiebot 自身不攔截任何東西；相反，所有代碼都必須標記為 type="text/plain" 和 data-cookieconsent 屬性，或透過 Consent API 連接。

每月的 Cookie 掃描是 Cookiebot 的核心功能，但它具有自動掃描器的常見邊界：它只抓取有限數量的子頁面，只識別掃描時刻載入的內容，並根據一個並不知道每一個小眾服務的資料庫來分配 Cookie。未知的 Cookie 會落入「未分類」，必須手動整理。

Cookiebot 自 2021 年起隸屬於 Usercentrics。免費方案（一個網域，最多 50 個子頁面）比付費方案受限得多：據比較網站（2026 年狀況），它只提供手動封鎖而非 auto-blocking，橫幅只有一種語言，幾乎沒有外觀選項，已儲存同意的有效期也很短。因此，使用免費方案的人必須自行以 data-cookieconsent 標記每個標籤。付費方案依子頁面數量計費。做決定前請到 cookiebot.com 查看最新條款。

手動標記如下：將 <script src="…"> 改為 <script type="text/plain" data-cookieconsent="statistics" src="…">——瀏覽器會把指令碼當作文字，直到 Cookiebot 在取得相應同意後將其啟用。有效值為 preferences、statistics 與 marketing（也可組合，例如 "statistics, marketing"）。使用 data-cookieconsent="ignore" 可刻意將指令碼排除於 auto-blocking 之外——只應用於確實必要的指令碼。自己的程式碼可透過 window.CookieConsent.consent.statistics 或 .marketing 讀取狀態；在伺服器端，狀態儲存在「CookieConsent」Cookie 中。

Cookiebot 掃描與 consentglass 這類同意檢查回答的是不同的問題。Cookiebot 掃描盤點子頁面上出現了哪些 Cookie 與服務，並據此填寫 Cookie 聲明。它不會檢查橫幅在實際運作中是否真正封鎖：要知道這點，必須從外部查看首次造訪時、在任何同意之前產生了哪些請求與 Cookie。典型的整合錯誤正是在這裡浮現——位於 Cookiebot 標籤之前的指令碼、遺漏的 data-cookieconsent、獨立於橫幅觸發的標籤管理工具容器。

這是風險嗎？

在手動模式下，Cookiebot 自身不攔截任何東西 — 屆時每個代碼都必須透過 data-cookieconsent 屬性或透過 Google Consent Mode 連接。如果忘記這一點，追蹤器在被拒絕的情況下仍會載入，並且缺乏 TDDDG 第 25 條第 1 項所要求的法律依據。即便是 Auto-Blocking 模式，也不能可靠地擷取在伺服器端整合的以及僅在互動後才載入的指令碼。

您可以怎麼做

• 啟用 Auto-Blocking，並將 Cookiebot 指令碼作為 <head> 中最靠前的元素載入，位於所有其他指令碼之前。
• 在每月掃描之後，將識別出的 Cookie 手動分配到類別，並自行調查不明確的項目。
• 如果使用 Google 服務，在 Cookiebot 設定中啟用 Google Consent Mode v2。
• 在隱私視窗中點擊「拒絕」後，檢查網路分頁中是否仍出現對追蹤主機的請求。

常見問題

Cookiebot 的 Auto-Blocking 模式夠用嗎？

對許多標準追蹤器來說夠用，但前提是 Cookiebot 指令碼確實作為 head 中的第一個載入。伺服器端代碼和僅在點擊後才載入的指令碼它不能可靠地擷取 — 這些必須手動連接。

Cookiebot 免費方案夠用嗎？

若了解其限制，對小型網站可能夠用：依目前的比較，免費方案沒有 auto-blocking，因此每個標籤都必須以 type="text/plain" 與 data-cookieconsent 手動標記。結果是否可靠取決於這項整合，而非方案。

data-cookieconsent 是什麼意思？

此屬性將指令碼歸入某個同意類別（preferences、statistics、marketing）。與 type="text/plain" 一起使用時，只有在該類別獲准後指令碼才會載入。data-cookieconsent="ignore" 會將指令碼排除於 auto-blocking 之外。

我必須檢查 Cookie 掃描報告嗎？

是的。未分類的 Cookie 必須手動分配到一個類別，否則 Cookiebot 在有疑問時會將其視為「非必要」並攔截或錯誤顯示。

Cookiebot 能與 Google Consent Mode v2 搭配運作嗎？

可以，可在設定中啟用該整合。但它並不能取代指令碼攔截，而是透過向 Google 傳送訊號來補充它。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。