什么是 Cookie 横幅（Cookie Banner）？要求、示例与最佳实践
Cookie 横幅是网站在访客首次访问时显示的弹窗或横条，用于告知访客网站使用了哪些 Cookie 和跟踪器，并征求其同意。根据 GDPR 和《电子隐私指令》（ePrivacy Directive），使用非必要 Cookie（例如分析类或广告类 Cookie）的网站，必须在设置这些 Cookie 之前获得选择加入（opt-in）式同意，而 Cookie 横幅正是大多数网站收集这一同意的方式。
Cookie 横幅、Cookie 通知及相关术语
| 术语 | 含义 |
|---|---|
| Cookie 横幅 | 向访客告知 Cookie 使用情况并收集其选择的弹窗、横条或窗口。也称为 Cookie 同意横幅或 Cookie 弹窗。 |
| Cookie 通知 | 只告知访客、不提供真正选择的横幅。不足以满足 GDPR 对同意的要求。 |
| 偏好中心 | 横幅的第二层，访客可在此接受或拒绝单个 Cookie 类别或供应商。 |
| Cookie 政策 | 列出您所使用的 Cookie 及其用途、提供方和有效期的页面。横幅应链接到该页面。 |
| Cookie 墙 | 在访客接受 Cookie 之前阻止其访问网站的横幅。在欧盟，如果没有真正的替代选项，通常不被允许。 |
| 同意管理平台（CMP） | 用于显示横幅、在获得同意前阻止 Cookie、保存同意记录并向供应商传递同意信号的软件。 |
您是否需要 Cookie 横幅？
| 地区 | 是否需要 Cookie 横幅？ |
|---|---|
| 欧盟和欧洲经济区（GDPR 和《电子隐私指令》） | 需要，只要您使用了任何非严格必要的 Cookie 或跟踪器。同意必须为选择加入式，并且必须在设置这些 Cookie 之前收集。 |
| 英国（UK GDPR 和 PECR） | 需要，非必要 Cookie 适用同样的选择加入规则。 |
| 瑞士（nFADP） | 要求具备透明度；许多跟踪用途通常需要选择加入式同意。使用横幅是常见做法。 |
| 美国（CCPA/CPRA 及各州法律） | 通常不要求选择加入式横幅，但您必须提供选择退出出售或共享个人数据的方式，例如"请勿出售或共享我的个人信息"链接，并尊重 Global Privacy Control 信号。许多网站使用横幅来实现这一点。 |
| 巴西（LGPD）、加拿大及其他国家 | 规则各不相同；许多监管机构要求对非必要跟踪提供清晰的信息并获得同意。 |
如果您的网站只使用严格必要的 Cookie，例如购物车的会话 Cookie 或用于保存同意选择本身的 Cookie，则无需为其获得同意，但您仍须在 Cookie 政策中对其进行说明。
Google 还要求，面向欧洲经济区、英国和瑞士用户投放广告或使用 Google Ads 和 Google Analytics 衡量功能的发布商和广告主，必须使用经 Google 认证的 CMP，或通过 Google Consent Mode v2 发送同意信号。
符合 GDPR 的 Cookie 横幅要求
合规的 Cookie 横幅应当：
- 在访客给予同意之前，阻止非必要 Cookie 和标签
- 在第一层以同等显著程度提供"接受"和"拒绝"选项，使拒绝与接受同样容易
- 允许访客按类别进行选择，例如分析、营销和个性化，且不预先勾选任何类别
- 用通俗易懂的语言说明您是谁、Cookie 的用途以及哪些第三方会接收数据
- 链接到您的 Cookie 政策和隐私政策
- 不将滚动页面、继续浏览或关闭横幅视为同意
- 不以接受非必要 Cookie 作为访问网站的条件
- 允许访客随时撤回或更改同意，且与给予同意同样容易，例如通过悬浮图标或页脚链接
- 记录每一次同意，包括时间、所做选择和横幅版本，以便能够证明
- 在用途或供应商发生变化时重新征求同意，并定期更新同意
- 以访客的语言提供，并便于使用键盘和屏幕阅读器的人士访问
监管机构检查什么
2023 年，欧洲数据保护委员会（EDPB）的 Cookie 横幅工作组就违反规则的做法达成了共同立场，包括：
- 第一层没有拒绝选项
- 为非必要用途预先勾选复选框
- 拒绝选项仅以文字中的链接形式出现，或被隐藏在第二层
- 使用具有误导性的按钮颜色或对比度，诱导访客点击"接受"
- 对非必要 Cookie 主张合法利益
- 将跟踪 Cookie 归类为严格必要 Cookie
- 给予同意后没有便捷的撤回方式
法国 CNIL、英国 ICO 及其他监管机构也曾致函或处罚那些使拒绝比接受更困难的网站。
应避免的 Cookie 横幅暗黑模式
- "全部接受"是醒目的大号彩色按钮，而"拒绝"只是灰色小字
- 第一层只有"接受"和"设置"，拒绝选项需要额外点击才能找到
- 偏好中心中的开关默认已开启
- 使用令人困惑的措辞，例如"不要不拒绝"
- 访客拒绝后反复显示横幅，直到其接受为止
- 用大段法律文字掩盖数据处理的用途
- 将关闭图标视为接受
Cookie 横幅文案示例
简短清晰的第一层可以这样写：
我们使用 Cookie
我们使用必要 Cookie 来保证网站正常运行。在您同意的情况下，我们还会使用分析 Cookie 来了解网站的使用情况，并使用营销 Cookie（包括通过我们的广告合作伙伴）向您展示相关广告。您可以全部接受、全部拒绝，或自行选择偏好。您可以随时通过页面底部的 Cookie 图标更改您的选择。详情请阅读我们的 Cookie 政策。
[全部接受] [全部拒绝] [自定义]
Cookie 横幅布局
| 布局 | 说明 | 备注 |
|---|---|---|
| 底部或顶部横条 | 位于屏幕边缘的全宽横条 | 干扰较小；确保按钮在移动设备上清晰可见。 |
| 模态框或弹窗 | 覆盖在页面上方的居中窗口 | 最为醒目；不得变成 Cookie 墙。 |
| 角落弹框 | 位于屏幕角落的小窗口 | 不打扰用户，但在大屏幕上可能太容易被忽视。 |
| 双层横幅 | 简短的第一层，附带指向详细偏好中心的链接 | 推荐做法：首次选择简单，需要时可查看完整详情。 |
无论选择哪种布局，都应保持第一层简短，将"接受"和"拒绝"并排显示，并使横幅与您的品牌风格一致，让访客认出它是您网站的一部分。
如何为网站添加 Cookie 横幅
- 扫描您的网站。使用 Cookie 检查工具找出网站设置的所有 Cookie 和跟踪器，包括在同意之前设置的那些。
- 对 Cookie 进行分类。将其分为严格必要、功能、分析和营销几类。
- 选择 CMP。选择一个能在获得同意前阻止标签、支持 Google Consent Mode v2，并且（对于发布商而言）支持 IAB TCF 的 CMP。
- 配置横幅。设置文案、语言、布局、颜色、类别和供应商，并以同等显著程度显示"接受"和"拒绝"。
- 安装脚本。将 CMP 标签直接添加到您的网站，或通过 Google Tag Manager 添加，或使用 WordPress 或 Shopify 插件添加。
- 在获得同意前阻止标签。确保分析和广告标签只在获得相应同意后触发，或在 Consent Mode 下运行。
- 进行测试。检查在同意之前没有设置任何非必要 Cookie、拒绝功能正常，并且同意信号能够传递给 Google 和其他供应商。
- 发布您的 Cookie 政策并定期审查。在添加新工具时重新扫描网站。
Cookie 横幅、Google Consent Mode v2 与 IAB TCF
- Google Consent Mode v2 通过 ad_storage、analytics_storage、ad_user_data 和 ad_personalization 信号，将访客在横幅中的选择传递给 Google 标签。对于欧洲经济区和英国用户，广告个性化和衡量功能都需要使用它。
- IAB 透明度与同意框架（TCF）是发布商和广告技术供应商在程序化广告中共享同意选择的标准。横幅必须列出 TCF 用途和供应商，并生成 TC 字符串。
- Global Privacy Platform（GPP）将这一机制扩展到美国各州的隐私法律。
了解更多关于 Google Consent Mode、IAB TCF 和 GPP 的信息。
Cookie 横幅罚款
Cookie 横幅是隐私法律中执法最活跃的领域之一。法国 CNIL 的案例包括：
| 公司 | 罚款 | 年份 | 原因 |
|---|---|---|---|
| 1 亿欧元 | 2020 | 未经事先同意设置广告 Cookie | |
| Amazon | 3500 万欧元 | 2020 | 未经事先同意设置广告 Cookie |
| 1.5 亿欧元 | 2022 | 拒绝 Cookie 比接受更困难 | |
| Facebook (Meta) | 6000 万欧元 | 2022 | 拒绝 Cookie 比接受更困难 |
| Microsoft (Bing) | 6000 万欧元 | 2022 | 未经同意设置广告 Cookie，且没有便捷的拒绝方式 |
| 3.25 亿欧元 | 2025 | 在 Gmail 中投放广告，并在创建 Google 账户时未经有效同意设置 Cookie | |
| Shein | 1.5 亿欧元 | 2025 | 在同意之前设置 Cookie，且未尊重拒绝选择 |
UniConsent 如何提供帮助
UniConsent 是经 Google 认证并在 IAB Europe 注册的 CMP，可让您在几分钟内拥有合规的 Cookie 横幅：
- 可自定义的 Cookie 同意横幅，提供"接受"、"拒绝"和细分选择，并采用您的品牌颜色
- 在获得同意前自动阻止非必要 Cookie 和脚本
- Cookie 扫描器，可查找并分类 Cookie，并使您的 Cookie 声明保持最新
- 支持 Google Consent Mode v2、IAB TCF v2.3 和 GPP
- 地理定位，在欧洲显示选择加入式同意，在美国显示选择退出选项
- 提供所有欧盟语言的横幅
- 可证明每位访客选择的同意记录
不确定您的网站目前设置了哪些 Cookie？使用 UniConsent Cookie Checker 免费扫描。
常见问题
什么是 Cookie 横幅？
Cookie 横幅是一种弹窗或横条，用于告知网站访客网站使用了哪些 Cookie 和跟踪器，并在设置非必要 Cookie 之前征求其同意。
法律是否要求使用 Cookie 横幅？
在欧盟、欧洲经济区和英国，如果您的网站使用了非严格必要的 Cookie（例如分析或广告 Cookie），则需要。在美国，通常不要求选择加入式横幅，但您必须提供选择退出出售或共享个人数据的方式。
Cookie 横幅需要拒绝按钮吗？
在欧盟和英国，监管机构要求在第一层提供与接受选项同样易于使用的拒绝选项。只有"接受"和"设置"的横幅普遍被认为不合规。
我可以使用 Cookie 墙吗？
通常不可以。除非访客接受非必要 Cookie 否则阻止其访问，意味着同意并非自由给予。部分监管机构接受提供真正替代选项的有限"同意或付费"模式。
Cookie 同意的有效期是多久？
GDPR 没有规定固定期限，但您应在用途或供应商发生变化时重新征求同意，并定期更新同意。许多网站在 6 到 12 个月后再次征求同意；CNIL 建议将访客的选择保留 6 个月。
Cookie 横幅和 Cookie 政策有什么区别？
Cookie 横幅是访客做出选择的交互式通知。Cookie 政策是详细列出每个 Cookie 及其用途、提供方和有效期的页面。两者缺一不可，并且横幅应链接到该政策。
Google Analytics Cookie 需要获得同意吗？
在欧盟和英国需要。Google Analytics Cookie 并非严格必要，因此需要事先获得同意。借助 Google Consent Mode v2，Google 标签会根据访客的选择调整其行为。
延伸阅读
使用 UniConsent 添加合规的 Cookie 横幅
- Cookie扫描和披露
- JavaScript标签阻止和Cookie阻止
- 支持 Google Consent Mode v2
- 经过认证的IAB CMP
- 一标签实施
- 多语言支持
- 简单的自助解决方案
- 了解更多信息，请访问 Cookie 同意
遵守全球隐私法规
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册