数据隐私与合规科技新闻

可口可乐Cookie诉讼：如何让“拒绝”真正停止追踪

11月6日提起的一起集体诉讼称，可口可乐旗下品牌网站在访客拒绝Cookie后，仍继续向Meta、Google和TikTok发送数据。本文解读该案对同意横幅及其背后标签的启示。

会话回放与GDPR：配置Hotjar、Clarity和FullStory

CNIL关于会话回放的最终建议要求Hotjar、Clarity和FullStory在录制前取得用户同意。本文说明有哪些变化，以及如何在UniConsent中配置这三款工具。

服务器端标签与跟踪（Server-Side Tagging）：为什么 GDPR 同意依然适用

把标签移到你自己的子域名或主域名下的某个路径，并不能免除 GDPR 要求的同意。服务器端设置会在哪里出现漏洞，以及如何把同意传递给每一个标签。

iOS 27.2 中 Apple 面向欧盟的新 ATT 弹窗：12 月前如何安排 CMP 与 ATT 的顺序

iOS 27.2 带来新的 ATT 弹窗，在德国、法国、意大利、波兰和罗马尼亚强制使用。如何先显示 CMP，并更新 ATT 用途说明文字。

CNIL 对 Fnac Darty 罚款 700 万欧元：用户拒绝后应用仍在跟踪

CNIL 对 Fnac Darty 罚款 700 万欧元，原因是用户拒绝同意后，其应用仍把浏览数据发送给推荐服务。如何检查你自己的配置。

ChatGPT 广告与同意：广告主需要 CMP 提供什么

ChatGPT 广告现已在欧洲上线。OpenAI 在个性化广告前会征求用户同意，但你自己网站上的转化跟踪由你负责，而且 OpenAI 的像素默认就会进行测量。如何用 UniConsent 把 ChatGPT 广告加入你的同意横幅。

数字综合法案的 Cookie 新规：免同意用途与拒绝后 4 个月内不得再次询问

欧盟理事会于 2026 年 10 月 21 日就数字综合法案达成立场：Cookie 仍受 ePrivacy 指令管辖，六类用途将不再需要同意，用户拒绝后网站需等待四个月才能再次请求同意。发布商和营销人员现在应该怎么做。

IAB TCF 2.4 截止日期及如何检查您的供应商

IAB TCF 2.4 已自 2026 年 10 月 23 日起适用于网站，自 2027 年 2 月 23 日起适用于移动应用和 CTV。发布商和营销人员需要了解的内容、哪些广告技术供应商会受到影响，以及如何检查它们是否仍正常工作。

NFL.com CIPA 诉讼：当选择退出无法停止追踪——如何让选择退出真正生效

一起针对 NFL Enterprises 的集体诉讼称，NFL.com 在访客做出任何同意选择之前运行了 182 个第三方追踪器，在用户选择退出之后运行 186 个。解析 CIPA 诉求对美国隐私合规的意义，以及同意管理如何堵住这一缺口。

第一方 CMP 域名：从你自己的域名提供同意横幅服务

从第一方子域名提供 CMP 服务，能够提高同意率、减少重复的同意提示，并使同意 Cookie 在包括 Safari 在内的所有浏览器中保持持久化。

UniConsent 已通过 Microsoft UET CMP 与 Microsoft Clarity CMP 认证

UniConsent 正式获得 Microsoft UET（通用事件跟踪）CMP 与 Microsoft Clarity CMP 双重认证，使广告主和网站所有者能够在 Microsoft 的广告与分析平台上无缝管理同意。

英国 GDPR 投诉权：2026年6月19日的变化及组织应采取的行动

自2026年6月19日起，个人可根据一项新的英国 GDPR 规定直接向组织提出数据保护投诉。本文介绍这项权利的要求、投诉处理流程必须如何调整，以及在截止日期前应做好哪些准备。

Microsoft Advertising 将越南列为强制同意市场：广告主在2026年6月30日前需要做什么

Microsoft Advertising 将于2026年6月30日前把越南列为强制同意市场。了解这对你的广告投放意味着什么，以及如何通过合规的同意收集维持广告收入。

CIPA 像素追踪：European Wax Center 的 500 万美元和解案揭示了为何你的 CMP 必须在获得同意前拦截标签

European Wax Center 同意支付 500 万美元和解一起集体诉讼，原因是其网站在未经访客同意的情况下触发了 Meta、Snap、LinkedIn 和 Attentive 的追踪像素。该案例表明，窃听法规如今已被适用于标准的营销像素。

Allison诉PHH Mortgage案：退出不等于不受管控——为何CCPA下的跟踪像素仍需要CMP

在Allison诉PHH Mortgage案之后，CCPA的退出框架仍要求实时的像素抑制、准确的告知以及正确的供应商分类。这就是为什么即使不要求选择加入同意，同意管理平台依然不可或缺的原因。

2026 年美国隐私合规：州法律、FTC 执法行动与集体诉讼风险

2026 年美国隐私罚款指南，涵盖 20 部州法律、FTC 执法行动、CIPA 集体诉讼，以及几乎每一起重大处罚背后的失败模式。

2026 年 GDPR 执法与罚款：行业类别、重大案例与国家分布

自 2018 年以来，GDPR 罚款已超过 2,500 笔，总额超过 70 亿欧元。深入了解重大案例、国家排名、广告技术领域的执法模式，以及这些对你的企业在 2026 年意味着什么。

2026年CIPA诉讼：预同意跟踪行为如何使网站运营商暴露于风险之中

CIPA第631条和第638.51条诉讼正在针对那些在获得同意之前触发跟踪像素、无视退出信号或完全不作任何披露就运行Cookie的网站。了解三种原告理论，以及如何审计您的标签设置。

CNIL就电子邮件跟踪像素发布正式指南：电子邮件营销合规要求

法国CNIL于2026年4月发布了其关于电子邮件跟踪像素的首份正式建议，明确了何时需要获得同意，以及组织必须如何遵守GDPR和ePrivacy规则。

Google Consent Mode 2026 年 6 月更新：统一控制所有 Google Ads 数据

Google 将于 2026 年 6 月 15 日把所有 Google Ads 数据控制迁移到 Consent Mode。以下是 ad_storage、Google Signals 和广告个性化方面将发生的变化，以及在截止日期前你应采取的措施。

UniConsent 移动端 SDK：将原生同意状态同步至 WebView

UniConsent 的移动端 SDK 可将原生应用中的用户同意状态同步至 iOS、Android、Flutter 和 React Native 中嵌入的 WebView，避免用户被重复展示同意横幅。

UniConsent 同意审计留痕：记录、搜索并导出同意记录

UniConsent 的“同意审计留痕”附加功能可捕获带时间戳的同意事件，支持按已认证用户 ID 搜索，并可将记录导出为 CSV 或 JSON 格式，用于监管审计。

英国 DUAA：英国《数据（使用与访问）法案》2025

英国《数据（使用与访问）法案》2025（DUAA）已于2025年6月19日获得御准，简化了英国 GDPR 规则。了解其中的关键变化，以及这些变化对你的合规义务意味着什么。

美国 CCPA：福特因在选择退出流程中增加阻力被罚 37.5 万美元

福特汽车公司因在处理消费者选择退出请求前要求进行电子邮件验证，违反了 CCPA 选择退出规则，被加州隐私保护局处以 375,703 美元罚款。

自定义用途：管理标准隐私框架之外的同意

UniConsent 自定义用途（Custom Purposes）让你能够为 IAB TCF 或 IAB GPP 未覆盖的网站使用场景收集同意——例如 A/B 测试、会话录制、新闻通讯追踪、产品推荐等。

美国 CCPA：迪士尼因未能通过全球隐私控制处理消费者选择退出请求被罚 275 万美元

迪士尼因忽视全球隐私控制信号，面临迄今为止最高的 CCPA 罚款——275 万美元。以下是问题所在，以及营销人员应采取哪些措施来遵守 GPC 要求。

如何验证您的网站或应用已启用 IAB TCF 2.3

了解如何验证 IAB TCF 2.3 是否在您的网站或应用上正确启用。UniConsent 已自动升级至 IAB TCF 2.3——以下是确认方法。

2026年如何挽回因广告拦截和拒绝同意而损失的收入

AdFreePro测试版帮助发布商通过与UniConsent CMP的无缝集成，挽回因广告拦截和拒绝同意而损失的10%或更多广告收入。

CPPA 对未注册的数据经纪商出售定制受众处以罚款

2025 年 12 月 3 日，CPPA 对一家未注册的数据经纪商出售"定制受众"服务处以罚款。了解为何合规至关重要，以及 DROP 如何帮助企业和用户高效管理隐私请求。

VanityFair 法国站因 Cookie 不合规被处以 75 万欧元罚款

VanityFair.fr 因在未获同意的情况下投放 Cookie，被法国 CNIL 处以 75 万欧元罚款。了解为何正确的 CMP 集成、持续审计以及像 UniConsent 这样的解决方案对合规至关重要。