如何根据 GDPR、CCPA 和 Cookie 法创建符合法律的 Cookie 同意通知？

以下文章解释了通用数据保护条例 (GDPR)、电子隐私条例（Cookie 法）和加州消费者隐私法 (CCPA) 的详细信息，以及它们对您的cookie 使用和获得 cookie 同意的意义。

许多现代网站都在使用数十个活动 cookie 和在线跟踪工具。 但是，这对网站用户的隐私究竟意味着什么？

如果您的网站有来自欧盟和加利福尼亚州的访问者，您需要一个 cookie 警告弹出通知以符合 cookie 法律。

这样您就可以免于支付高达2000 万欧元的罚款！

但是不要迷茫，我们还有很长的路要走，所以让我们开始吧！

免费创建符合法律的 Cookie 同意弹出窗口！

什么是 Cookie？

cookie是存储在用户计算机上的 Web 文件，用于收集有关用户数据的信息。

什么是 Cookie 同意？

基本上有三种类型的派对 cookie 和三种主要的 cookie ，下面将对其进行解释和举例说明；

1. 第一方 Cookie

第一方 cookie 是指由用户正在访问的域构成的 cookie。

例如，当您从浏览器点击 popupsmart.com 时，我们的网络基础设施会从您的浏览器收集您的行为数据，以使我们能够为您提供良好的用户体验。

大多数浏览器默认将第一方 cookie 视为值得信赖的，因为它们的主要目标是允许自定义和改善用户体验。

它们允许网站所有者；

• 收集分析数据，

• 记住语言设置，

• 无需输入用户信息即可登录，

• 显示之前添加到购物车的商品。

2. 第三方 Cookie

第三方 cookie 是指由访问者浏览的域以外的域创建的 cookie。 这些 cookie 主要用于跟踪和数字广告目的。

例如，当您通过实时聊天弹出窗口进行聊天时，它会识别您并创建第三方 cookie； 下次您访问同一网站并单击聊天框时，它会记住您的姓名和之前的对话。

或者，当您访问亚马逊并查看产品时，第三方跟踪器将收集有关您在亚马逊上的活动的信息。 然后，当您访问 eBay 时，您将看到您之前查看过的类似产品的广告。

以下是一些其他收集 cookie 的第三方服务；

• 邮件黑猩猩，

• 谷歌分析，

• 谷歌标签管理器，

• 双击，

• 广告重定向服务提供商，

• 社交按钮。

简而言之，第一方 cookie 和第三方之间没有真正的区别，因为它们都收集相似的信息并且可以执行相同的功能。

3. 第二方 Cookie

另一方面，第二方cookies是通过数据合作从一家公司转移到另一家公司的cookies。

例如，一家航空公司可以将其第一方 cookie 的数据出售给一家连锁酒店，以使他们能够接触到目标受众的浏览行为数据并进行相应的广告宣传。

但是，获取或出售第二方 cookie 的数据并不是收集有关您的潜在客户信息的合乎道德的方式。

4. 会话 Cookie

会话 cookie 是临时 cookie，用于存储有关您当前会话的信息，并在您关闭浏览器时消失。

它们最不可能引起隐私问题，属于“绝对必要”类别。

这就是为什么当您从银行网站注销时，他们建议您关闭当前浏览器窗口以删除任何会话 cookie。

5. 永久 Cookie

永久 cookie 放置在您设备的硬盘上，并且在您关闭当前浏览器时不会被删除。 它们也被称为“持久 cookie”以及“存储 cookie”。

它们是 cookie 的类型，会引起许多关于 cookie 的隐私问题。

但是，它们可以方便地提供定制的用户体验、分析回访者行为以及向正确的潜在客户投放广告，因为永久 cookie 会无限期地存储信息。

6. 独立于浏览器的 Cookie

独立于浏览器的 cookie就像永久 cookie 一样，不同之处在于它们不存储在您的浏览器中。

相反，它们存储在单独的程序文件中，这使得它们难以删除，除非用户安装单独的 cookie 删除程序。

如果您在您的网站上使用独立于浏览器的 cookie，您必须向新用户披露 cookie 的使用并征得他们的同意。

为什么 Cookie 受到监管？

使用 cookie 可能会引发一些隐私问题。

跟踪网站上的 cookie 可以收集有关用户浏览习惯的数据，查看他们查看的产品类型和购买的产品。

实际上，cookie 对用户非常有用，因为通过这种方式，电子商务网站和服务提供商可以快速到达他们并根据潜在客户的浏览行为定制他们的广告信息。

这对互联网用户来说也很棒，因为他们获得了出色的用户体验，例如查看定制广告和为他们的问题寻找服务解决方案。

然而，一些网站所有者为了一己私利而侵犯其网络用户的权利。

因此，监管机构认为互联网用户需要有权了解 cookie 是什么以及网站所有者如何使用它们。

什么是“绝对必要”的 Cookie？

并非所有的饼干都是邪恶的。 事实上，有些对于用户体验和网站的正常功能都是至关重要的。

值得庆幸的是，监管机构了解这一点，并忽略了满足网站访问者请求“绝对必要”的 cookie。

严格必要的 cookie 使用对于在线零售商来说尤其重要。

严格必要的 cookie 所做的确切范围没有明确定义。 但是，您可能会将其视为满足和提高客户期望。

如果客户不接受 cookie，但仍希望查看他们之前访问网站时购物车中的商品，则可以在未经用户同意的情况下使用这些类型的 cookie。

另一个例子是消除每次用户浏览同一网站（如 Facebook）时的永久登录过程。 用户不想在他们访问的每个页面上保持登录状态吗？ 大概。 因此，在这种情况下，您可以使用绝对必要的 cookie。

是什么让 Cookie 弹出窗口符合要求？

让我们看看隐私监管机构对cookie 弹出窗口不合规或合规的严格要求。

请记住，您只需要在用户第一次访问您的网站时获得 cookie 同意。 一旦收到同意，cookie 将能够识别回访，并且不会在用户每次返回时要求进一步的许可。

您可以控制您的 cookie 同意弹出窗口是否满足以下要求。 弹出窗口必须：

• 由有关数据类型的特定信息组成，

• 提供有关 cookie 用途的明确信息，

• 解释网站上使用的跟踪技术，

• 最初在用户的浏览器中请求 cookie 同意，

• 明确说明表示同意的行为，

• 有一个指向您的 Cookie 政策的链接，其中包括 cookie 使用、目的和相关第三方活动的详细信息。

• 让用户有机会选择加入或退出各种类型的 cookie，

• 使用户可以随时进行后续更改，

• 让用户随时撤回同意，

• 记录并发送数据以安全地存储为证据。

不要忘记每 12 个月更新一次访问者的 cookie 同意，以遵守 ePrivacy 指令的规定。

由于 cookie 法律不允许您在获得用户同意之前安装 cookie，因此我建议您在用户同意之前使用脚本阻止 cookie 。

正如我之前所说，您不需要处理所有这些规则。 因此，Popupsmart 已经设计了多个完全兼容的 cookie 同意弹出模板，可供使用！

免费创建符合法律的 Cookie 同意弹出窗口！

如何创建 Cookie 策略？

在您的网站上发布全面的 cookie 政策将帮助您避免因 cookie 法律而引起的法律纠纷和巨额罚款。

为确保您的 cookie 政策符合法律机构规定的法律要求，请在您的政策中包含以下这些条款：

• 描述有关 cookie 安装目的的详细信息。

• 指出并解释安装的 cookie 的类型。

• 以网站拥有的所有语言呈现。

• 指明所有可以安装 cookie 的第三方。

• 包括指向第三方政策的链接。

• 有可见的选择退出表格。

• 提供有关用户如何撤回同意的信息。

GDPR 和 Cookie 同意

通用数据保护条例，也称为 GDPR，于 2018 年 5 月 25 日实施。

GDPR 是 20 多年来关于在线数据保护的最重要举措。 最新的个人数据保护法延长至 1995 年之前。

GDPR 对必须如何处理用户的个人数据有严格的规定，它对必须如何处理个人数据制定了严格的规定，并对以下网站处以重罚（高达 2000 万欧元或全球年营业额的 4%）不遵守。

GDPR 的主要目的是使欧盟立法与数字时代保持同步，同时保护个人隐私并使用户能够控制自己的个人数据。

GDPR 对数据处理程序、透明度、文档和用户同意提出了严格的要求。

位于欧盟的所有网站以及以欧盟公民为用户的网站都有责任遵守。

如果您使用 cookie，您必须在设置除严格必要的白名单之外的任何 cookie 之前征得用户同意。

如有必要，您必须修改您网站的 cookie 政策，也称为隐私政策，以使其符合准确性和透明度的要求。

由于 GDPR 的新实施，简单的“接受 cookie”，弹出窗口不再被认为是合规的。

让我们看一个符合 GDPR 的 cookie 同意弹窗；

并且，查看一个不合规的 cookie 同意弹出窗口；

在这里，用户没有真正的选择，也没有关于在浏览器上设置了哪些 cookie、它们来自哪里以及它们服务于哪些目的的直接信息。

GDPR 中的“个人数据”是什么？

GDPR 中的个人数据被视为直接属于个人的数据，例如姓名、照片、电子邮件地址、银行详细信息和 IP 地址。

如果您使用可直接跟踪和识别个人数据的 cookie，您必须根据 GDPR 的新规定删除它们或更新您的 cookie 同意。

换言之，所有处理个人数据的 cookie 均受新规定的约束；

• 用于分析的 Cookie，

• 用于广告的 Cookie，

• 用于调查和聊天工具等功能服务的 Cookie。

来自 Cookie 的数据记录应包含哪些内容？

您必须充分记录来自您网站 cookie 的用户数据。 以下是根据 cookie 法律必须包含在 cookie 数据文件夹中的内容；

• 贵公司名称，

• 您的业​​务联系方式，

• 每个 cookie 数据主体的描述，

• 接收数据的组织类别，

• 删除数据的时间限制，

• 数据处理时使用的安全措施的描述。

根据 GDPR，谁需要数据保护官？

雇用数据保护官并不总是强制性的。 这取决于数据收集的类型和数量。

如果您有以下情况，您需要一名数据保护官；

• 通过搜索引擎处理用于广告的个人数据，并通过考虑网络用户的在线行为来接触目标受众。

• 为遗传学或医院处理个人健康数据。

另一方面，如果您需要，则不需要数据保护官；

• 每年向您的客户发送一次广告，以宣传您的本地业务。

• 是一名全科医生并收集患者的健康记录。

电子隐私条例 (ePR) 和 Cookie

ePrivacy 法规或 ePrivacy 指令的建立是为了制定数字隐私的指导方针和期望，包括 cookie 的使用。

它的范围与 GDPR 大致相同，并规定了保护网络用户电子通信的附加要求。 也称为“饼干法”。

Cookie 法于 2002 年实施，并于 2019 年成为实际法规。这就是为什么 cookie 同意弹出窗口开始越来越多地出现在许多网站上的原因。

这两项欧盟法律，Cookie 法和 GDPR，对使用 cookie 同意横幅来警告用户营销和跟踪具有重大影响。

根据该指令，所有网站都必须要求其用户就他们在访问者的浏览器上设置 cookie 的事实提出 cookie 免责声明。

法律还规定，用户必须有权拒绝或撤回他们的同意。

如果用户选择不同意，您可以保留他们以前的 cookie 数据，但不能收集他们未来访问的更多数据。

此外，根据 Cookie 法，您无需直接管理对第三方 Cookie 的同意； 该责任必须由第三方承担。

但是，您需要通过留下指向第三方相关政策的链接来促进该过程。 您还必须指明它们的类别和用途。

法律规定，必须自由给予用户同意才能被视为有效。 使用强制方法会使权限为空并且可以被检测到。

某些类型的 cookie 不受 cookie 要求的约束，例如：

• 技术 cookie，例如偏好 cookie 和会话 cookie。

• 由网站本身管理的统计 cookie。

• 匿名统计第三方 cookie，例如 Google Analytics 和 Google Tag Manager。

Cookie 法不要求将用户同意记录保存在文件中。 但是，这表明您应该能够证明您在安装 cookie 之前已获得用户的同意。

什么是“Cookie 法”对 Cookie 使用的要求？

cookie 法要求在将 cookie 存储在其设备上或跟踪它们之前通知用户。

同意 cookie 必须基于明确的肯定行为，例如浏览、点击和滚动。

您必须提供有关随着时间的推移如何使用 cookie 数据的详细信息。

如果访问者拒绝在您的网站上使用 cookie，您需要确保不会将 cookie 放置在他们的机器上。

法律不要求保留同意记录，但仍表明您必须证明已获得用户的许可。

您需要提供获得知情同意的选项和撤回同意的方法。

您必须通过指向第三方 cookie 政策的相关链接来说明第三方 cookie 的类别和用途，但不需要单独列出它们。

什么是 Cookie 同意横幅？

Cookie 同意横幅是在用户首次访问网站时出现的 cookie 警告，并要求您同意收集有关用户的数据。

横幅声明了 cookie，并在收集数据之前让用户选择同意。

因此，cookie 同意横幅的目的是提醒网站用户注意 cookie 并尝试获得设置 cookie 的同意。

为了符合 2002 年欧盟电子隐私指令，需要在网站上显示 Cookie 同意横幅。

此外，根据欧盟法院的规定，您网站的 cookie 横幅不能在任何 cookie 类别上标记复选框，除非是绝对必要的。

CCPA 和 Cookie

加州消费者隐私法 (CCPA) 是 GDPR 的较短版本。 它规定了对一部分美国公民的保护，以防止在他们不知情的情况下收集和出售他们的数据。

CCPA 于 2020 年 1 月 1 日生效。

虽然联邦政府在在线隐私法中没有发挥重要作用，但各州正在对该主题采取严格的态度。

加利福尼亚州监管机构颁布了新的立法，该立法将从 2020 年初开始具有约束力，从而产生 cookie 要求。

该法案要求公司就其 cookie 数据收集做法向加州居民发出通知。

CCPA 赋予客户要求网站所有者不要将其个人信息出售给第三方的权利。 然后，禁止企业出售访问者的个人信息以遵守法律。

违反 CCPA 的公司可能会被处以每次违规2.500至7.500 美元的罚款。

法律要求超过特定用户群和收入门槛的企业进行披露；

• 他们收集了哪些个人数据，

• 他们打算将这些数据用于的目的，

• cookie 将与之共享的第三方，

• 第三方 cookie 披露原因。

根据 CCPA 的规定，所有向加州人提供服务的企业都必须在其网站上提供一个明确的链接，标题为“不要出售我的个人信息”。 此外，该链接不得要求客户创建帐户以退出。

如果客户选择退出将其数据分发给第三方，则该企业不得对其服务收取不同的价格、拒绝提供客户支持或提供不同质量的服务。

客户有权访问和获取企业在过去 12 个月中收集的个人信息的副本。

网站用户也有权要求删除个人数据。 在这种情况下，收集声称删除的访问者数据的公司必须永久清除所有个人数据，但绝对必要的数据除外。

此外，除非父母首先授权，否则企业不得出售 16 岁以下客户的个人信息。

官方 CCPA 法

谁负责 CCPA 法规？

在 CCPA 中，企业被定义为为利益相关者的经济利益而运营的公司、合伙企业、法人实体和协会。

要受 CCPA 的约束，公司必须满足以下至少一项属性；

• 产生超过2500 万美元的年总收入。

• 通过出售客户的个人信息获得其收入的 50% 或更多。

• 每年购买、接收和出售超过 50,000名加利福尼亚人的个人信息。

如果您不满足上述要求之一，则 CCPA 不适用于您的企业。 但是，如果您与满足上述阈值之一的公司共享共同品牌，则您的业务将受到 CCPA 合规性的约束。

CCPA 中的个人信息是什么？

个人信息在 CCPA 中定义为；

“直接或间接识别、关联、描述或合理地能够与特定消费者或家庭相关联或可以合理地与特定消费者或家庭相关联的信息。”

个人信息可能包括；

• 指纹、DNA 和录音等生物特征数据。

• 有关个人特征、宗教和性偏好的数据。

• 地理位置数据，例如通过设备的浏览历史和位置历史。

• 标识符数据，例如 IP 地址、帐户名称、cookie 和像素标签。

如何创建符合 CCPA 的隐私政策？

为了符合 CCPA，您的隐私政策必须更新并包括：

• 客户权利的描述以及如何行使这些权利，

• 您的网站收集出售和披露的个人信息类别列表。

个人数据类别列表必须每年更新。

CCPA 和 GDPR 有什么区别？

您可以将 GDPR 视为预防措施，而 CCPA 则表示透明度。

根据 GDPR，在用户同意之前不能收集网站访问者的个人数据，而 CCPA 不需要事先同意处理个人信息，但授予用户要求披露和删除的权利。

换句话说，GDPR 和 CCPA 之间的主要区别在于选择退出的机会和事先同意的必要性。

GDPR 的义务包括更广泛的领域。 尽管 GDPR 似乎只影响欧洲的网站，但它具有域外范围，因为任何网站都可能向欧洲访问者提供服务。 另一方面，CCPA 法律仅对出售加州人个人数据的网站具有约束力。

欧盟数据保护机构对不合规的网站拥有调查权，但违反 CCPA 的行为完全由司法部长负责展开调查。

与 CCPA 相比，GDPR 是更广泛的隐私法，它在欧盟下形成了一个数据保护框架，CCPA 是一个更小、更部门化的法律。

网站隐私审计

通用数据保护条例 (GDPR)、加州消费者隐私法 (CCPA) 和电子隐私条例 (ePR) 会影响您获取和存储访问者同意 cookie 的方式。

为了遵守这些要求，您必须进行彻底且合规的设置，以管理对您网站上 cookie 使用的同意。 您可以首先确定您网站上的 cookie，然后评估其合规级别。

如果您对使用是否合规有疑问，可以使用一些免费的合规测试工具来检查您的网站对 cookie 的使用和在线跟踪过程是否准确。

• 饼干机器人

• 奥萨纳

• 隐私审计

• 一个信托

• 欧元隐私

如何使您的网站符合法律规定的信息图

我们喜欢与访客分享我们的知识！ 非常欢迎您在您的网站上使用信息图表来展示有关如何使您的网站符合 cookie 法律的出色视觉效果！

Cookie 同意通知的最佳示例

您可能会认为，如果访问者明显暴露于 cookie 政策，他们可能会感到困惑、恼怒和担心。

相信我，付出重罚比失去一些不关心自己隐私的游客更可悲。

事实上，许多知名公司不断向其用户显示 cookie 同意弹出通知。 让我们看看一些坚持要求 cookie 同意的公司；

1. 谷歌

谷歌通过让用户阅读他们的 cookie 政策，使其用户能够获得关于 cookie 使用的最准确信息。

2. 喷气大脑

Jet Brains 选择显示纯文本提示，并包括选择加入或退出 cookie 的平衡选项。

3.尼尔森

Nielsen Norman Group 已将其所有 cookie 组合在一个弹出窗口中。 弹出窗口指出，必要的 cookie 不能被选择退出，而其他组的 cookie 可以通过点击几下禁用。

4.MailChimp

MailChimp 已将 cookie 标记为组，并允许其访问者选择退出他们想要的任何 cookie 组，除了绝对必要的 cookie。

5.每日网

Daily Mesh 提供了一个选项来自定义隐私设置以接受或拒绝某些类型的 cookie。 此外，还有“全部接受”和“全部拒绝”选项来简化访问者的 cookie 选择过程。

6. 独立网络营

Indie Web Camp 选择在仪表板中显示 cookie 设置并解释 cookie 的所有使用模式，这增加了他们数据收集过程的透明度。

7. 狂热

当访问者首次进入网站时，Fandom 会向其用户显示 cookie 同意弹出窗口。 弹出窗口解释了正在使用的 cookie 类型以及它们的使用目的。

8.杰米奥利弗

为了安全起见，Jamie Oliver 默认关闭所有选项，并允许访问者随意调整 cookie 使用设置 - 甚至可以打开它们。

9. 阿姆斯特丹

阿姆斯特丹允许其网站访问者更改 cookie 设置，并解释所有类型的 cookie、它们的用途以及它们如何处理信息。

10. 大野

Osano 使用了一个选项卡 cookie 弹出窗口，使网站用户能够根据需要调整他们的 cookie 同意级别。

11. 饼干机器人

Cookiebot 有一个 cookie 横幅，使网站用户无需访问 cookie 政策页面即可访问有关所有类型 cookie 的非常详细的信息。

关于 Cookie 同意的常见问题

结论

在尝试跟踪许多与隐私相关的规则时，很容易迷失或困惑。 在这种情况下，请随时通过实时聊天与我们沟通，我们的数据保护官将很乐意为您提供帮助。

我希望本关于 Cookie 法律以及如何使您的网站 cookie 使用符合这些政策的指南能够防止您面临巨额费用。

如果您的网站访问者位于非欧盟成员国的国家/地区，使用 Popupsmart 的免费工具在您的网站上弹出一个简单的 cookie 同意弹出窗口是安全的。

最后，请记住Popupsmart 有 cookie 弹出窗口和 cookie 横幅，即用型、完全符合 Cookie 法律且经过专业设计。 更重要的是，您不需要任何编码或设计专业知识来构建我们的弹出窗口之一。

免费创建符合法律的 Cookie 同意弹出窗口！

在发布公告或显示 cookie 同意弹出窗口时不要忘记考虑用户体验。 就是这样; 如何在不犯 UX 错误的情况下在您的网站上有效地宣布某些内容？