如果您的网站允许访客拒绝广告Cookie,法院现在可能会被要求核查:拒绝之后,到底有没有任何改变。这正是2026年11月6日针对可口可乐公司(The Coca-Cola Company)提起的一起拟议集体诉讼的核心,任何品牌都可以赶在原告律师之前,先在自己的网站上做同样的测试。
可口可乐Cookie诉讼:如何让“拒绝”真正停止追踪
Miles et al. v. The Coca-Cola Company(案号3:26-cv-13360)由两位加州居民 Barbara Miles 和 Jason Mandler 在美国加州北区联邦地区法院提起,涉及可口可乐及其品牌运营的12个网站,包括 Sprite、Fanta、Diet Coke、Powerade、Vitaminwater、Fairlife、Smartwater、BODYARMOR 和 Topo Chico。
起诉书称,这些网站带有来自 Meta、Google、TikTok 等公司的广告、分析和个性化Cookie,并展示了允许访客关闭这些Cookie的横幅。两位原告都表示,自己在浏览之前修改了Cookie设置。起诉书称,网站仍然继续把他们的浏览数据发送给这些第三方。原告律师分析了这些网站的网络流量,随起诉书提交的截图据称显示,访客拒绝非必要Cookie之后,第三方Cookie数据仍在被发送。
诉讼请求包括侵犯隐私、侵入他人独处状态(intrusion upon seclusion)、非法窃听、欺诈和不当得利。原告要求赔偿损害、返还所得、律师费,以及法院命令可口可乐尊重访客的Cookie选择。以上均为指控:目前尚未认定集体资格,法院也未对这些指控作出裁决。
可口可乐一案延续了美国一系列以同一方法为基础的诉讼:先拒绝Cookie,再看页面还在发送什么。2024年12月至2025年2月期间,同一法院先后受理了针对 Subway、Hilton、Politico、Dollar Tree、Constellation Brands 和 Motorola 的类似集体诉讼。在 Politico 一案中,法院允许侵犯隐私、侵入独处状态和欺诈的诉求继续审理。Pfizer 在纽约也面临类似诉讼,指控其网站在访客点击“Decline All”之后,仍继续向Google广告工具发送数据。
欺诈诉求是这类案件与早期同意前追踪诉讼的不同之处。早期案件关注的是标签在横幅被回应之前就已触发。而这里,横幅本身成了证据:提供了拒绝选项却仍继续追踪的网站,被指控做出了没有兑现的承诺。NFL.com 一案说明的也是同一点,European Wax Center 则支付了500万美元,以和解一项像素追踪诉求。
横幅记录的是一个选择。只有当您的标签与这个选择关联起来,它才能真正阻止什么。直接粘贴在页面模板里的像素、Google Tag Manager 中没有设置同意条件的标签,以及代理商为某次活动添加的脚本,无论访客点击什么,都会照常触发。每一个向广告或分析供应商发送数据的标签都需要设置同意条件,其中也包括那些没人记得是谁添加的标签。
多数团队只检查点击“Accept”之后标签是否触发,因为收入在那一边。诉讼测试的恰恰是相反的情形。用隐私窗口打开您的网站,点击拒绝,然后在浏览几个页面的同时,观察浏览器开发者工具中的网络(Network)标签页。拒绝之后如果出现发往 facebook.com/tr、google-analytics.com、analytics.tiktok.com 或类似端点的请求,这些起诉书依据的正是此类请求。
可口可乐的起诉书涉及12个网站,而非一个。大型品牌往往让各个产品网站各自配一家代理商、一个标签容器和一套横幅设置,因此一个网站配置正确,下一个未必正确。每个网站都需要相同的同意配置和相同的测试。
先接受后改变主意的访客,应当能够关闭追踪。支持同意 API 的像素,例如 Meta Pixel 和 TikTok Pixel,可以在同意被撤回时再次暂停。不支持同意 API 的标签,则应当一开始就只在取得同意之后才加载。
如果收到起诉书,您需要说明横幅提供了什么、每位访客作出了什么选择,以及您的网站如何处理这一选择。带时间戳的同意记录,以及对页面所加载内容的定期扫描,事先保存要比事后重建容易得多。
UniConsent会先拦截Meta Pixel、Google标签和TikTok Pixel等广告与分析标签,直到访客同意后才加载。访客选择拒绝,这些标签就不会加载。访客先同意后又改变主意,追踪会再次停止;美国的退出选择和Global Privacy Control信号也按同样方式处理。您只需在UniConsent后台通过Tags Loader完成设置,无需修改网站代码。
UniConsent还会每天扫描您的网站以发现新的Cookie,并记录每一次同意选择。这样,您的“拒绝”按钮真正有效,也有记录可以证明。
有了Cookie横幅,就足以避免这类诉讼吗? 不够。横幅恰恰是原告所依据的对象。关键在于页面上的标签是否遵循访客的选择。
这些案件只影响加州公司吗? 不是。可口可乐总部在佐治亚州,Pfizer 在纽约州。这些诉讼依据的是访客所在地,而加州的隐私和窃听法律允许在无需证明经济损失的情况下索赔。
如何检查我自己的网站? 在隐私浏览窗口中拒绝Cookie,浏览几个页面,然后在网络标签页中查看是否有发往广告和分析供应商的请求。对您运营的每个网站都重复这一步骤,并在每次修改标签之后再做一次。
立即注册,几分钟内即可将您的标签与同意横幅连接起来。
Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册隐私法规、同意管理与合规动态,每月几封邮件。