Cookie 与同意

Cookie 是存在浏览器里的一小段数据，服务器通过响应头 Set-Cookie 把它下发，浏览器在之后的请求里再带回服务器^[1]。同意指在放置非必要的 Cookie 之前，先取得用户的许可^[3]。站长两样都要管：Cookie 决定登录状态与统计能否工作，同意弹窗则决定这些代码能不能在用户浏览器上落地^[4]。

Cookie 的作用

Cookie 负责会话保持、偏好记忆、统计与广告追踪。登录状态、购物车、语言选择都离不开它^[1]。MDN 说明，Set-Cookie 可以带 Domain、Expires、Secure、HttpOnly、SameSite 等属性，用来限定作用范围与安全条件^[2]。

按是否需要同意，Cookie 分成两类：维持服务运转所必需的，以及统计、广告这类非必需的。必要的那一类免于同意，其余要事先征得许可^[4]。

同意的要求

GDPR 下的同意要满足四个条件：自由给出、具体、知情、明确，并且能随时撤回^[3]。继续浏览页面不算有效的同意，这一点已经写进监管指引^[4]。

同意弹窗的界面

弹窗怎么设计，直接决定同意是否有效：

• 接受与拒绝两个按钮要同等显眼，拒绝不能更难操作；
• 不使用预勾选的选项；
• 关闭弹窗不等于同意；
• 记住用户的选择，不要每次访问都再问一遍。

对抓取与指标的影响

指标侧的变化来自 Google 的同意模式。用户拒绝之后，标签不再写 Cookie，改为发送不含身份信息的信号，Google 用建模补上数据缺口^[5]。结果是报表里的数字与真实情况有偏差，站长要按同意模式的口径读报表，别把缺口当成流量下降。

抓取侧的要点是爬虫不点同意弹窗。若页面内容被弹窗挡住，或者非必要脚本阻止了渲染，爬虫可能拿不到完整内容。百度把搜索分成抓取、建立索引、展现三步^[6]，内容能否进入这一步，取决于渲染结果。

合规依据

国内侧，《个人信息保护法》要求处理个人信息前告知并取得同意，个人有权撤回同意^[7]。同意弹窗与隐私政策是同一套义务的两个出口，说法要一致。

改动带来的代价

弹窗常由第三方脚本渲染，会挡住内容，也可能拖慢首屏。拒绝率高时，统计与广告能用的数据变少，投放与效果统计都会受影响。行业数据显示，多数站点都挂着第三方代码^[8]，同意管理因此成了必配的一环。

附录

参见

• 隐私政策
• 用户数据与 GDPR
• 表单与数据收集
• 第三方脚本

参考资料

官方（境外）

1. 《RFC 6265：HTTP State Management Mechanism》，IETF，2011-04。
2. 《Set-Cookie》，MDN Web Docs。
3. 《Guidelines 05/2020 on consent under Regulation 2016/679》，欧洲数据保护委员会（EDPB），2020-05-04。
4. 《Cookies et traceurs : que dit la loi ?》，法国国家信息与自由委员会（CNIL）。
5. 《Consent mode overview》，Google Developers。

官方（国内）

6. 《百度搜索的工作原理》，百度搜索资源平台，2023-12-21 更新。
7. 《中华人民共和国个人信息保护法》，中国人大网，2021-08-20。

第三方

8. 《Web Almanac》，HTTP Archive，2025。

外部链接

无。