Cookie 横幅“全部拒绝”按钮：各国规则（2026）

各国“全部拒绝”规则一览
欧盟基准：EDPB Cookie 横幅工作组
合规的第一层应该是什么样
启用 UniConsent Cookie 横幅的“全部拒绝”按钮
常见问题
关于 UniConsent

各国“全部拒绝”规则一览
欧盟基准：EDPB Cookie 横幅工作组
合规的第一层应该是什么样
启用 UniConsent Cookie 横幅的“全部拒绝”按钮
常见问题
关于 UniConsent

简短回答：在欧盟和英国，如果您的 Cookie 横幅有“全部接受”按钮，就应在第一层的旁边放置一个“全部拒绝”按钮（或同样简单的拒绝方式）。 没有任何欧盟法律明确规定“全部拒绝”按钮，但监管机构将 GDPR 和 ePrivacy 指令的同意规则解释为：拒绝 Cookie 必须与接受一样容易。2023 年 1 月，EDPB Cookie 横幅工作组报告称，绝大多数欧盟监管机构认为，在包含同意按钮的那一层没有拒绝选项的横幅构成违规。法国（CNIL）、德国（DSK）、西班牙（AEPD）、荷兰（AP）、比利时（GBA）和丹麦（Datatilsynet）都要求拒绝与接受处于同一层级。意大利（Garante）接受一个醒目的“X”按钮，点击后关闭横幅且不表示同意。在英国，ICO 要求“全部拒绝”与“全部接受”同样醒目。ICO 于 2023 年 11 月致函英国访问量前 100 名网站中的 53 家，并于 2025 年审查了前 1,000 名网站。

Cookie 横幅“全部拒绝”按钮：各国规则

各国“全部拒绝”规则一览

国家	监管机构	第一层的拒绝选项	来源
欧盟（共同立场）	EDPB	预期要求：绝大多数监管机构将同意按钮旁缺少拒绝选项视为违规	Cookie 横幅工作组报告，2023 年 1 月
法国	CNIL	预期要求：拒绝必须与接受一样容易；“全部接受”加“设置”不够	CNIL 指南和建议（2020）；对 Google 和 Facebook 的罚款（2021 年 12 月）
德国	DSK 及各州监管机构	大多数情况下必须：只要用户必须与横幅互动才能使用网站	OH Digitale Dienste（2024 年 11 月）；汉诺威行政法院，2025 年 3 月 19 日
意大利	Garante	一个关闭横幅并仅保留技术性 Cookie 的“X”，视觉权重相同	Cookie 指南，2021 年 6 月 10 日
西班牙	AEPD	必须：接受与拒绝处于同一层级，自 2024 年 1 月 11 日起适用	Cookie 使用指南，2023 年 7 月更新
爱尔兰	DPC	必须：拒绝选项与“接受”同样醒目	Cookie 指南，2020 年 4 月
荷兰	AP	必须：拒绝与接受在同一层，拒绝不需要额外点击	AP 关于清晰 Cookie 横幅的指南
比利时	GBA / APD	必须：第一层“全部接受”旁有“全部拒绝”	Cookie 检查清单（2023 年 10 月）；第 113/2024 号决定
丹麦	Datatilsynet	预期要求：第一层必须让访客主动选择“是”或“否”	Cookie 指南（2025 年 5 月）
英国	ICO	预期要求：“全部拒绝”与“全部接受”同样醒目	ICO 存储和访问技术指南；2023 年和 2025 年致函主要网站

EDPB 设立 Cookie 横幅工作组，以协调处理隐私组织 noyb 提交的 Cookie 横幅投诉。工作组于 2023 年 1 月通过的报告指出，绝大多数国家监管机构认为，在任何包含同意按钮的层级上缺少拒绝选项，都不符合有效同意的要求。报告还指出了误导性按钮设计：对比度低到几乎无法阅读的拒绝链接或按钮属于“明显误导”。该报告不是具有约束力的指南，因此各国规则仍然重要，下面逐一说明。

CNIL 要求拒绝 Cookie 必须与接受一样容易。其推荐方案是在第一层设置“全部拒绝”按钮，与“全部接受”处于同一层级、外观相同。只提供“全部接受”和“Cookie 设置”的横幅不符合这一标准。CNIL 已据此执法：2021 年 12 月 31 日，由于 google.fr、youtube.com 和 facebook.com 未让拒绝 Cookie 与接受一样容易，CNIL 对 Google 罚款 1.5 亿欧元，对 Facebook 罚款 6,000 万欧元。

德国数据保护监管机构针对数字服务的指南（OH Digitale Dienste，2024 年 11 月，已根据 TDDDG 更新）指出，只要用户必须与横幅互动才能继续使用网站，第一层就需要提供拒绝选项，而大多数常见横幅都属于这种情况。仅通往第二层的“设置或拒绝”按钮是不够的。2025 年 3 月，汉诺威行政法院（VG Hannover，10 A 5385/22）支持了下萨克森州监管机构的立场：提供“全部接受”选项的网站必须在第一层提供醒目的“全部拒绝”按钮。

Garante 于 2021 年 6 月 10 日发布的 Cookie 指南要求在横幅中提供一个“X”命令（通常位于右上角），点击后关闭横幅并保留默认设置，即只使用技术性 Cookie。“X”必须与其他按钮具有相同的视觉权重，不同意而继续浏览必须与给予同意一样直接、便捷。许多网站还会另外添加“全部拒绝”按钮，以实现同样的目的。

AEPD 于 2023 年 7 月更新了 Cookie 使用指南，以符合 EDPB 关于欺骗性设计模式的指南。现在接受与拒绝必须处于同一层级，拒绝不得比接受更复杂。以往“接受”加设置链接的做法已不再足够。新标准自 2024 年 1 月 11 日起适用。

爱尔兰数据保护委员会（DPC）指出，如果横幅有“接受”按钮，拒绝选项（或按类型管理 Cookie 的方式）必须同样醒目。只提供接受选项、或只有“好的，知道了”而没有拒绝选项的横幅不合规。

荷兰数据保护局（AP）指出，“拒绝”和“接受”按钮应放在同一层，第一层不得只提供其中一个选项，且拒绝所需的点击次数不得多于接受。AP 已就误导性横幅警告了 200 多个网站，目前正对未整改的网站采取执法行动。

比利时数据保护局（GBA / APD）于 2023 年 10 月发布了 Cookie 检查清单：第一层不应只出现“全部接受”按钮，而应在同一层配有同样醒目的“全部拒绝”按钮。其争议庭在 2024 年适用了这一规则，责令媒体集团 Mediahuis 在同一层级增加“全部拒绝”选项（第 113/2024 号决定）。

丹麦数据保护局（Datatilsynet）指出，横幅第一层必须让访客能够主动对 Cookie 说“是”或“否”。其与丹麦数字化署于 2025 年 5 月联合发布的指南认为，只允许接受的横幅无效，并以亮绿色“接受”按钮旁边几乎看不见的“拒绝”按钮作为诱导设计的例子。

英国 ICO 要求拒绝非必要 Cookie 与接受一样容易。其关于存储和访问技术的指南将“同样醒目的全部接受或全部拒绝选项”列为良好做法，将没有“全部拒绝”选项的横幅列为不良做法。2023 年 11 月，ICO 致函英国访问量前 100 名网站中的 53 家，给予 30 天整改期。到 2024 年 1 月，其中 38 家已修改横幅。2025 年 1 月，ICO 将审查范围扩大到英国访问量前 1,000 名网站。2025 年 12 月，ICO 公布 1,000 个网站中有 979 个通过了检查，检查内容包括拒绝广告 Cookie 是否与接受一样容易。在此过程中，ICO 发出了 17 份初步执法通知。完整内容请阅读英国 ICO 呼吁在 Cookie 横幅上添加“全部拒绝”按钮。

其他欧盟国家

所有欧盟国家都适用相同的 GDPR 同意标准，以及 ePrivacy 指令的本国转化法律。如果您所在国家的监管机构没有专门的横幅指南，EDPB 工作组的立场是最稳妥的基准：在第一层“全部接受”旁放置“全部拒绝”按钮，大小、颜色和对比度相同。

合规的第一层应该是什么样

“全部接受”和“全部拒绝”按钮位于同一层，大小、颜色和对比度相同
提供“设置”或“自定义”选项，便于精细化选择
访客做出选择前，不触发任何非必要 Cookie 或标签
点击“全部拒绝”后，不设置广告或分析 Cookie，Google Consent Mode 信号以“拒绝”状态发送
每个页面都有链接或图标，让访客能像给予同意一样轻松地更改或撤回同意

您只需在 UniConsent CMP 仪表板中点击一下，即可启用“全部拒绝”按钮。UniConsent Cookie 横幅以相同样式并排显示“全部接受”和“全部拒绝”，并在访客做出选择前拦截非必要标签。它同时支持 Google Consent Mode v2 和 IAB TCF。想了解您的网站目前的情况，可使用 Cookie 检查工具免费扫描，并使用 Consent Mode 检查工具确认点击“全部拒绝”后会向 Google 标签发送拒绝同意的信号。