如何根據 GDPR、CCPA 和 Cookie 法創建符合法律的 Cookie 同意通知？

以下文章解釋了通用數據保護條例 (GDPR)、電子隱私條例（Cookie 法）和加州消費者隱私法 (CCPA) 的詳細信息，以及它們對您的cookie 使用和獲得 cookie 同意的意義。

許多現代網站都在使用數十個活動 cookie 和在線跟踪工具。 但是，這對網站用戶的隱私究竟意味著什麼？

如果您的網站有來自歐盟和加利福尼亞州的訪問者，您需要一個 cookie 警告彈出通知以符合 cookie 法律。

這樣您就可以免於支付高達2000 萬歐元的罰款！

但是不要迷茫，我們還有很長的路要走，所以讓我們開始吧！

免費創建符合法律的 Cookie 同意彈出窗口！

什麼是 Cookie？

cookie是存儲在用戶計算機上的 Web 文件，用於收集有關用戶數據的信息。

什麼是 Cookie 同意？

基本上有三種類型的派對 cookie 和三種主要的 cookie ，下面將對其進行解釋和舉例說明；

1. 第一方 Cookie

第一方 cookie 是指由用戶正在訪問的域構成的 cookie。

例如，當您從瀏覽器點擊 popupsmart.com 時，我們的網絡基礎設施會從您的瀏覽器收集您的行為數據，以使我們能夠為您提供良好的用戶體驗。

大多數瀏覽器默認將第一方 cookie 視為值得信賴的，因為它們的主要目標是允許自定義和改善用戶體驗。

它們允許網站所有者；

• 收集分析數據，

• 記住語言設置，

• 無需輸入用戶信息即可登錄，

• 顯示之前添加到購物車的商品。

2. 第三方 Cookie

第三方 cookie 是指由訪問者瀏覽的域以外的域創建的 cookie。 這些 cookie 主要用於跟踪和數字廣告目的。

例如，當您通過實時聊天彈出窗口進行聊天時，它會識別您並創建第三方 cookie； 下次您訪問同一網站並單擊聊天框時，它會記住您的姓名和之前的對話。

或者，當您訪問亞馬遜並查看產品時，第三方跟踪器將收集有關您在亞馬遜上的活動的信息。 然後，當您訪問 eBay 時，您將看到您之前查看過的類似產品的廣告。

以下是一些其他收集 cookie 的第三方服務；

• 郵件黑猩猩，

• 谷歌分析，

• 谷歌標籤管理器，

• 雙擊，

• 廣告重定向服務提供商，

• 社交按鈕。

簡而言之，第一方 cookie 和第三方之間沒有真正的區別，因為它們都收集相似的信息並且可以執行相同的功能。

3. 第二方 Cookie

另一方面，第二方cookies是通過數據合作從一家公司轉移到另一家公司的cookies。

例如，一家航空公司可以將其第一方 cookie 的數據出售給一家連鎖酒店，以使他們能夠接觸到目標受眾的瀏覽行為數據並進行相應的廣告宣傳。

但是，獲取或出售第二方 cookie 的數據並不是收集有關您的潛在客戶信息的合乎道德的方式。

4. 會話 Cookie

會話 cookie 是臨時 cookie，用於存儲有關您當前會話的信息，並在您關閉瀏覽器時消失。

它們最不可能引起隱私問題，屬於“絕對必要”類別。

這就是為什麼當您從銀行網站註銷時，他們建議您關閉當前瀏覽器窗口以刪除任何會話 cookie。

5. 永久 Cookie

永久 cookie 放置在您設備的硬盤上，並且在您關閉當前瀏覽器時不會被刪除。 它們也被稱為“持久 cookie”以及“存儲 cookie”。

它們是 cookie 的類型，會引起許多關於 cookie 的隱私問題。

但是，它們可以方便地提供定制的用戶體驗、分析回訪者的行為以及向正確的潛在客戶投放廣告，因為永久 cookie 會無限期地存儲信息。

6. 獨立於瀏覽器的 Cookie

獨立於瀏覽器的 cookie就像永久 cookie 一樣，不同之處在於它們不存儲在您的瀏覽器中。

相反，它們存儲在單獨的程序文件中，這使得它們難以刪除，除非用戶安裝單獨的 cookie 刪除程序。

如果您在您的網站上使用獨立於瀏覽器的 cookie，您必須向新用戶披露 cookie 的使用並徵得他們的同意。

為什麼 Cookie 受到監管？

使用 cookie 可能會引起一些隱私問題。

跟踪網站上的 cookie 可以收集有關用戶瀏覽習慣的數據，查看他們查看的產品類型和購買的產品。

實際上，cookie 對用戶非常有用，因為通過這種方式，電子商務網站和服務提供商可以快速到達他們並根據潛在客戶的瀏覽行為定制他們的廣告信息。

這對互聯網用戶來說也很棒，因為他們獲得了出色的用戶體驗，例如查看定制廣告和為他們的問題尋找服務解決方案。

然而，一些網站所有者為了一己私利而侵犯其網絡用戶的權利。

因此，監管機構認為互聯網用戶需要有權了解 cookie 是什麼以及網站所有者如何使用它們。

什麼是“絕對必要”的 Cookie？

並非所有的餅乾都是邪惡的。 事實上，有些對於用戶體驗和網站的正常功能都是至關重要的。

值得慶幸的是，監管機構了解這一點，並忽略了滿足網站訪問者請求“絕對必要”的 cookie。

嚴格必要的 cookie 使用對於在線零售商來說尤其重要。

嚴格必要的 cookie 所做的確切範圍沒有明確定義。 但是，您可能會將其視為滿足和提高客戶期望。

如果客戶不接受 cookie，但仍希望查看他們之前訪問網站時購物車中的商品，則可以在未經用戶同意的情況下使用這些類型的 cookie。

另一個例子是消除每次用戶瀏覽同一網站（如 Facebook）時的永久登錄過程。 用戶不想在他們訪問的每個頁面上保持登錄狀態嗎？ 大概。 因此，在這種情況下，您可以使用絕對必要的 cookie。

是什麼讓 Cookie 彈出窗口符合要求？

讓我們看看隱私監管機構對cookie 彈出窗口不合規或合規的嚴格要求。

請記住，您只需要在用戶第一次訪問您的網站時獲得 cookie 同意。 一旦收到同意，cookie 將能夠識別回訪，並且不會在用戶每次返回時要求進一步的許可。

您可以控制您的 cookie 同意彈出窗口是否滿足以下要求。 彈出窗口必須：

• 由有關數據類型的特定信息組成，

• 提供有關 cookie 用途的明確信息，

• 解釋網站上使用的跟踪技術，

• 最初在用戶的瀏覽器中請求 cookie 同意，

• 明確說明表示同意的行為，

• 有一個指向您的 Cookie 政策的鏈接，其中包括 cookie 使用、目的和相關第三方活動的詳細信息。

• 讓用戶有機會選擇加入或退出各種類型的 cookie，

• 使用戶可以隨時進行後續更改，

• 讓用戶隨時撤回同意，

• 記錄並發​​送數據以安全地存儲為證據。

不要忘記每 12 個月更新一次訪問者的 cookie 同意，以遵守 ePrivacy 指令的規定。

由於 cookie 法律不允許您在獲得用戶同意之前安裝 cookie，因此我建議您在用戶同意之前使用腳本阻止 cookie 。

正如我之前所說，您不需要處理所有這些規則。 因此，Popupsmart 已經設計了多個完全兼容的 cookie 同意彈出模板，可供使用！

免費創建符合法律的 Cookie 同意彈出窗口！

如何創建 Cookie 策略？

在您的網站上發布全面的 cookie 政策將幫助您避免因 cookie 法律而引起的法律糾紛和巨額罰款。

為確保您的 cookie 政策符合法律機構規定的法律要求，請在您的政策中包含以下這些條款：

• 描述有關 cookie 安裝目的的詳細信息。

• 指出並解釋安裝的 cookie 的類型。

• 以網站擁有的所有語言呈現。

• 指明所有可以安裝 cookie 的第三方。

• 包括指向第三方政策的鏈接。

• 有可見的選擇退出表格。

• 提供有關用戶如何撤回同意的信息。

GDPR 和 Cookie 同意

通用數據保護條例，也稱為 GDPR，於 2018 年 5 月 25 日實施。

GDPR 是 20 多年來關於在線數據保護的最重要舉措。 最新的個人數據保護法延長至 1995 年之前。

GDPR 對必須如何處理用戶的個人數據有嚴格的規定，它對必須如何處理個人數據制定了嚴格的規定，並對以下網站處以重罰（高達 2000 萬歐元或全球年營業額的 4%）不遵守。

GDPR 的主要目的是使歐盟立法與數字時代保持同步，同時保護個人隱私並使用戶能夠控制自己的個人數據。

GDPR 對數據處理程序、透明度、文檔和用戶同意提出了嚴格的要求。

位於歐盟的所有網站以及以歐盟公民為用戶的網站都有責任遵守。

如果您使用 cookie，您必須在設置除嚴格必要的白名單之外的任何 cookie 之前徵得用戶同意。

如有必要，您必須修改您網站的 cookie 政策，也稱為隱私政策，以使其符合準確性和透明度的要求。

由於 GDPR 的新實施，簡單的“接受 cookie”，彈出窗口不再被認為是合規的。

讓我們看一個符合 GDPR 的 cookie 同意彈窗；

並且，查看一個不合規的 cookie 同意彈出窗口；

在這裡，用戶沒有真正的選擇，也沒有關於在瀏覽器上設置了哪些 cookie、它們來自哪里以及它們服務於哪些目的的直接信息。

GDPR 中的“個人數據”是什麼？

GDPR 中的個人數據被視為直接屬於個人的數據，例如姓名、照片、電子郵件地址、銀行詳細信息和 IP 地址。

如果您使用可直接跟踪和識別個人數據的 cookie，您必鬚根據 GDPR 的新規定刪除它們或更新您的 cookie 同意。

換言之，所有處理個人數據的 cookie 均受新規定的約束；

• 用於分析的 Cookie，

• 用於廣告的 Cookie，

• 用於調查和聊天工具等功能服務的 Cookie。

來自 Cookie 的數據記錄應包含哪些內容？

您必須充分記錄來自您網站 cookie 的用戶數據。 以下是根據 cookie 法律必須包含在 cookie 數據文件夾中的內容；

• 貴公司名稱，

• 您的業務聯繫方式，

• 每個 cookie 數據主體的描述，

• 接收數據的組織類別，

• 刪除數據的時間限制，

• 數據處理時使用的安全措施的描述。

根據 GDPR，誰需要數據保護官？

僱用數據保護官並不總是強制性的。 這取決於數據收集的類型和數量。

如果您有以下情況，您需要一名數據保護官；

• 通過搜索引擎處理用於廣告的個人數據，並通過考慮網絡用戶的在線行為來接觸目標受眾。

• 為遺傳學或醫院處理個人健康數據。

另一方面，如果您需要，則不需要數據保護官；

• 每年向您的客戶發送一次廣告，以宣傳您的本地業務。

• 是一名全科醫生並收集患者的健康記錄。

電子隱私條例 (ePR) 和 Cookie

ePrivacy 法規或 ePrivacy 指令的建立是為了製定數字隱私的指導方針和期望，包括 cookie 的使用。

它的範圍與 GDPR 大致相同，並規定了保護網絡用戶電子通信的附加要求。 也稱為“餅乾法”。

Cookie 法於 2002 年實施，並於 2019 年成為實際法規。這就是為什麼 cookie 同意彈出窗口開始越來越多地出現在許多網站上的原因。

這兩項歐盟法律，Cookie 法和 GDPR，對使用 cookie 同意橫幅來警告用戶營銷和跟踪具有重大影響。

根據該指令，所有網站都必須要求其用戶就他們在訪問者的瀏覽器上設置 cookie 的事實提出 cookie 免責聲明。

法律還規定，用戶必須有權拒絕或撤回他們的同意。

如果用戶選擇不同意，您可以保留他們以前的 cookie 數據，但不能收集他們未來訪問的更多數據。

此外，根據 Cookie 法，您無需直接管理對第三方 Cookie 的同意； 該責任必須由第三方承擔。

但是，您需要通過留下指向第三方相關政策的鏈接來促進該過程。 您還必須指明它們的類別和用途。

法律規定，必須自由給予用戶同意才能被視為有效。 使用強制方法會使權限為空並且可以被檢測到。

某些類型的 cookie 不受 cookie 要求的約束，例如：

• 技術 cookie，例如偏好 cookie 和會話 cookie。

• 由網站本身管理的統計 cookie。

• 匿名統計第三方 cookie，例如 Google Analytics 和 Google Tag Manager。

Cookie 法不要求將用戶同意記錄保存在文件中。 但是，這表明您應該能夠證明您在安裝 cookie 之前已獲得用戶的同意。

什麼是“Cookie 法”對 Cookie 使用的要求？

cookie 法要求在將 cookie 存儲在其設備上或跟踪它們之前通知用戶。

同意 cookie 必須基於明確的肯定行為，例如瀏覽、點擊和滾動。

您必須提供有關隨著時間的推移如何使用 cookie 數據的詳細信息。

如果訪問者拒絕在您的網站上使用 cookie，您需要確保不會將 cookie 放置在他們的機器上。

法律不要求保留同意記錄，但仍表明您必須證明已獲得用戶的許可。

您需要提供獲得知情同意的選項和撤回同意的方法。

您必須通過指向第三方 cookie 政策的相關鏈接來說明第三方 cookie 的類別和用途，但不需要單獨列出它們。

什麼是 Cookie 同意橫幅？

Cookie 同意橫幅是在用戶首次訪問網站時出現的 cookie 警告，並要求您同意收集有關用戶的數據。

橫幅聲明了 cookie，並在收集數據之前讓用戶選擇同意。

因此，cookie 同意橫幅的目的是提醒網站用戶注意 cookie 並嘗試獲得設置 cookie 的同意。

為了符合 2002 年歐盟電子隱私指令，需要在網站上顯示 Cookie 同意橫幅。

此外，根據歐盟法院的規定，您網站的 cookie 橫幅不能在任何 cookie 類別上標記複選框，除非是絕對必要的。

CCPA 和 Cookie

加州消費者隱私法 (CCPA) 是 GDPR 的較短版本。 它規定了對一部分美國公民的保護，以防止在他們不知情的情況下收集和出售他們的數據。

CCPA 於 2020 年 1 月 1 日生效。

雖然聯邦政府在在線隱私法中沒有發揮重要作用，但各州正在對該主題採取嚴格的態度。

加利福尼亞州監管機構頒布了新的立法，該立法將從 2020 年初開始具有約束力，從而產生 cookie 要求。

該法案要求公司就其 cookie 數據收集做法向加州居民發出通知。

CCPA 賦予客戶要求網站所有者不要將其個人信息出售給第三方的權利。 然後，禁止企業出售訪問者的個人信息以遵守法律。

違反 CCPA 的公司可能會被處以每次違規2.500至7.500 美元的罰款。

法律要求超過特定用戶群和收入門檻的企業進行披露；

• 他們收集了哪些個人數據，

• 他們打算將這些數據用於的目的，

• cookie 將與之共享的第三方，

• 第三方 cookie 披露原因。

根據 CCPA 的規定，所有向加州人提供服務的企業都必須在其網站上提供一個明確的鏈接，標題為“不要出售我的個人信息”。 此外，該鏈接不得要求客戶創建帳戶以退出。

如果客戶選擇退出將其數據分發給第三方，則該企業不得對其服務收取不同的價格、拒絕提供客戶支持或提供不同質量的服務。

客戶有權訪問和獲取企業在過去 12 個月中收集的個人信息的副本。

網站用戶也有權要求刪除個人數據。 在這種情況下，收集聲稱刪除的訪問者數據的公司必須永久清除所有個人數據，但絕對必要的數據除外。

此外，除非父母首先授權，否則企業不得出售 16 歲以下客戶的個人信息。

官方 CCPA 法

誰負責 CCPA 法規？

在 CCPA 中，企業被定義為為利益相關者的經濟利益而運營的公司、合夥企業、法人實體和協會。

要受 CCPA 的約束，公司必須滿足以下至少一項屬性；

• 產生超過2500 萬美元的年總收入。

• 通過出售客戶的個人信息獲得其收入的 50% 或更多。

• 每年購買、接收和出售超過 50,000名加利福尼亞人的個人信息。

如果您不滿足上述要求之一，則 CCPA 不適用於您的企業。 但是，如果您與滿足上述閾值之一的公司共享共同品牌，則您的業務將受到 CCPA 合規性的約束。

CCPA 中的個人信息是什麼？

個人信息在 CCPA 中定義為；

“直接或間接地識別、關聯、描述或合理地能夠與特定消費者或家庭相關聯或可以合理地與特定消費者或家庭相關聯的信息。”

個人信息可能包括；

• 指紋、DNA 和錄音等生物特徵數據。

• 有關個人特徵、宗教和性偏好的數據。

• 地理位置數據，例如通過設備的瀏覽歷史和位置歷史。

• 標識符數據，例如 IP 地址、帳戶名稱、cookie 和像素標籤。

如何創建符合 CCPA 的隱私政策？

為了符合 CCPA，您的隱私政策必須更新並包括：

• 客戶權利的描述以及如何行使這些權利，

• 您的網站收集出售和披露的個人信息類別列表。

個人數據類別列表必須每年更新。

CCPA 和 GDPR 有什麼區別？

您可以將 GDPR 視為預防措施，而 CCPA 則表示透明度。

根據 GDPR，在用戶同意之前不能收集網站訪問者的個人數據，而 CCPA 不需要事先同意處理個人信息，但授予用戶要求披露和刪除的權利。

換句話說，GDPR 和 CCPA 之間的主要區別在於選擇退出的機會和事先同意的必要性。

GDPR 的義務包括更廣泛的領域。 儘管 GDPR 似乎只影響歐洲的網站，但它具有域外範圍，因為任何網站都可能向歐洲訪問者提供服務。 另一方面，CCPA 法律僅對出售加州人個人數據的網站具有約束力。

歐盟數據保護機構對不合規的網站擁有調查權，但違反 CCPA 的行為完全由司法部長負責展開調查。

與 CCPA 相比，GDPR 是更廣泛的隱私法，它在歐盟下形成了一個數據保護框架，CCPA 是一個更小、更部門化的法律。

網站隱私審計

通用數據保護條例 (GDPR)、加州消費者隱私法 (CCPA) 和電子隱私條例 (ePR) 會影響您獲取和存儲訪問者同意 cookie 的方式。

為了遵守這些要求，您必須進行徹底且合規的設置，以管理對您網站上 cookie 使用的同意。 您可以首先確定您網站上的 cookie，然後評估其合規級別。

如果您對使用是否合規有疑問，可以使用一些免費的合規測試工具來檢查您的網站對 cookie 的使用和在線跟踪過程是否準確。

• 餅乾機器人

• 奧薩納

• 隱私審計

• 一個信託

• 歐元隱私

如何使您的網站符合法律規定的信息圖

我們喜歡與訪客分享我們的知識！ 非常歡迎您在您的網站上使用信息圖表來展示有關如何使您的網站符合 cookie 法律的出色視覺效果！

Cookie 同意通知的最佳示例

您可能會認為，如果訪問者明顯暴露於 cookie 政策，他們可能會感到困惑、惱怒和擔心。

相信我，付出重罰比失去一些不關心自己隱私的遊客更可悲。

事實上，許多知名公司不斷向其用戶顯示 cookie 同意彈出通知。 讓我們看看一些堅持要求 cookie 同意的公司；

1. 谷歌

谷歌通過讓用戶閱讀他們的 cookie 政策，使其用戶能夠獲得關於 cookie 使用的最準確信息。

2. 噴氣大腦

Jet Brains 選擇顯示純文本提示，並包括選擇加入或退出 cookie 的平衡選項。

3.尼爾森

Nielsen Norman Group 已將其所有 cookie 組合在一個彈出窗口中。 彈出窗口指出，必要的 cookie 不能被選擇退出，而其他組的 cookie 可以通過點擊幾下禁用。

4.MailChimp

MailChimp 已將 cookie 標記為組，並允許其訪問者選擇退出他們想要的任何 cookie 組，除了絕對必要的 cookie。

5.每日網

Daily Mesh 提供了一個選項來自定義隱私設置以接受或拒絕某些類型的 cookie。 此外，還有“全部接受”和“全部拒絕”選項來簡化訪問者的 cookie 選擇過程。

6. 獨立網絡營

Indie Web Camp 選擇在儀表板中顯示 cookie 設置並解釋 cookie 的所有使用模式，這增加了他們數據收集過程的透明度。

7. 狂熱

當訪問者首次進入網站時，Fandom 會向其用戶顯示 cookie 同意彈出窗口。 彈出窗口解釋了正在使用的 cookie 類型以及它們的使用目的。

8.傑米奧利弗

為了安全起見，Jamie Oliver 默認關閉所有選項，並允許訪問者隨意調整 cookie 使用設置 - 甚至可以打開它們。

9. 阿姆斯特丹

阿姆斯特丹允許其網站訪問者更改 cookie 設置，並解釋所有類型的 cookie、它們的用途以及它們如何處理信息。

10. 大野

Osano 使用了一個選項卡 cookie 彈出窗口，使網站用戶能夠根據需要調整他們的 cookie 同意級別。

11. 餅乾機器人

Cookiebot 有一個 cookie 橫幅，使網站用戶無需訪問 cookie 政策頁面即可訪問有關所有類型 cookie 的非常詳細的信息。

關於 Cookie 同意的常見問題

結論

在嘗試跟踪許多與隱私相關的規則時，很容易迷失或困惑。 在這種情況下，請隨時通過實時聊天與我們溝通，我們的數據保護官將很樂意為您提供幫助。

我希望本關於 Cookie 法律以及如何使您的網站 cookie 使用符合這些政策的指南能夠防止您面臨巨額費用。

如果您的網站訪問者位於非歐盟成員國的國家/地區，則可以安全地使用 Popupsmart 的免費工具在您的網站上彈出一個簡單的 cookie 同意彈出窗口。

最後，請記住Popupsmart 有 cookie 彈出窗口和 cookie 橫幅，即用型、完全符合 Cookie 法律且經過專業設計。 更重要的是，您不需要任何編碼或設計專業知識來構建我們的彈出窗口之一。

免費創建符合法律的 Cookie 同意彈出窗口！

在發佈公告或顯示 cookie 同意彈出窗口時不要忘記考慮用戶體驗。 就是這樣; 如何在不犯 UX 錯誤的情況下在您的網站上有效地宣布某些內容？