指南2026年4月2日 | FlexyConsent

GDPR Cookie政策模板：应包含哪些内容及如何生成

为什么每个网站都需要GDPR Cookie政策

如果您的网站使用Cookie——而实际上几乎每个网站都使用——《通用数据保护条例》（GDPR）要求您告知访客相关情况。不是用模糊、隐蔽的法律术语，而是用一份清晰、易于理解的文件来解释您到底使用了哪些Cookie、为什么使用它们，以及访客如何控制它们。

Cookie政策不是可选的。自GDPR于2018年5月生效以来，欧洲各地的数据保护机构已对Cookie和同意相关的违规行为开出了数亿欧元的罚款。法国的CNIL仅在2022年就对Google罚款1.5亿欧元，对Facebook罚款6000万欧元——特别是因为它们使拒绝Cookie比接受Cookie更加困难。

但合规不仅仅是为了避免罚款。透明的Cookie政策可以与用户建立信任，展现专业性，并确保您的广告和分析系统在合法基础上运行。

GDPR对Cookie的实际要求

GDPR本身并未按名称提及Cookie。Cookie的具体规则来自ePrivacy指令（指令2002/58/EC），通常称为"Cookie法"，与GDPR协同运作。它们共同建立了以下核心要求：

事先同意——您必须在用户设备上放置非必要Cookie之前获得同意。
知情同意——只有当用户理解自己同意了什么时，同意才有效。
自愿同意——您不能将访问网站与接受Cookie挂钩。
易于撤回——撤回同意必须与给予同意一样简单。
文档记录——您必须能够证明已获得同意。

每份Cookie政策必须包含的关键部分

1. Cookie是什么

用通俗易懂的语言开始解释Cookie。许多用户仍然不完全了解这项技术。

2. 您的网站使用哪些Cookie

列出您网站设置的每一个Cookie，按类别分类：严格必要、功能性、分析和广告。对于每个Cookie，记录其名称、提供商、用途、类型和过期时间。

3. 处理的法律依据

对于严格必要的Cookie，法律依据通常是合法利益。对于所有其他Cookie，法律依据是同意。

4. 设置Cookie的第三方

如果您使用Google Analytics、Facebook Pixel、广告网络或嵌入式视频，您的政策必须标明这些第三方并链接到它们的隐私政策。

5. 用户如何控制Cookie

解释如何使用您的同意管理工具、如何通过浏览器设置删除Cookie，以及主要提供商的退出页面链接。

6. 数据保留和联系方式

注明每个Cookie保留多长时间，并提供您的数据保护官或隐私团队的联系方式。

使Cookie政策不合规的常见错误

模糊的描述——"我们使用Cookie来改善您的体验"却不说明是哪些Cookie、来自哪些提供商。
遗漏Cookie——您的政策列出了5个Cookie但网站设置了30个。
没有Cookie审计——不先扫描网站就无法写出准确的政策。
预先勾选的同意框——GDPR明确禁止。
没有细分控制——用户必须按类别接受或拒绝，不能只是"全部接受"。
设置后就不管了——Cookie政策是需要更新的活文件。

关键点：Cookie政策只有与执行它的同意机制一样好。如果Cookie在收集同意之前就触发了，文件就毫无意义。

FlexyConsent的文档生成器如何解决这个问题

FlexyConsent是一个经过Google认证的CMP，支持IAB TCF 2.3和Google Consent Mode V2。它包含一个内置文档生成器，自动创建Cookie政策、隐私政策和使用条款。

与您的同意机制集成——政策和横幅始终保持同步。
全面覆盖——Cookie政策、隐私政策和使用条款从一个地方搞定。
符合IAB TCF 2.3——满足程序化广告披露要求。
支持Google Consent Mode V2——在Google认证合作伙伴名单上。
有免费计划——每月5000次页面浏览以内0欧元/月。

分步指南：生成您的Cookie政策

注册——在panel.flexyconsent.com创建免费FlexyConsent账户。
添加您的网站——注册域名并配置Cookie类别。
打开文档生成器——选择"Cookie政策"作为文档类型。
填写您的详细信息——组织名称、联系方式、DPO详情。
生成并审查——生成器产出符合法规的政策。
发布——将政策添加到您的网站并从同意横幅链接到它。
维护——添加新Cookie或第三方工具时重新生成。

最后的想法

GDPR Cookie政策不是一个可以从其他网站复制的形式。它必须准确描述您的具体Cookie做法，写得清楚明白，并与一个给予用户真正控制权的同意机制配合使用。使用FlexyConsent的文档生成器这样的专业工具来创建与您的同意设置保持一致的政策。做错这件事的代价——无论是罚款还是用户信任——远远超过做对它所需的努力。