指南2026年4月2號 | FlexyConsent

GDPR Cookie政策範本：要包含咩同點樣生成

點解每個網站都需要GDPR Cookie政策

如果你嘅網站用咗Cookie——而實際上差唔多每個網站都用——通用數據保護條例（GDPR）要求你通知訪客相關情況。唔係用模糊、隱蔽嘅法律術語，而係用一份清晰、易明嘅文件嚟解釋你究竟用咗邊啲Cookie、點解用，同埋訪客點樣控制佢哋。

Cookie政策唔係可選嘅。自從GDPR喺2018年5月生效以嚟，全歐洲嘅數據保護機構已經就Cookie同意相關嘅違規行為開出咗數億歐元嘅罰款。法國嘅CNIL淨係喺2022年就罰咗Google 1.5億歐元同Facebook 6000萬歐元——特別係因為佢哋令到拒絕Cookie比接受Cookie更加難。

但合規唔止係為咗避免罰款。一份透明嘅Cookie政策可以同用戶建立信任，展現專業性，並確保你嘅廣告同分析系統喺合法基礎上運作。

GDPR對Cookie到底有咩要求

GDPR本身並冇點名提到Cookie。Cookie嘅具體規則嚟自ePrivacy指令（指令2002/58/EC），通常叫做「Cookie法」，同GDPR一齊運作。加埋一齊，佢哋建立咗呢啲核心要求：

事先同意——喺用戶裝置上放非必要Cookie之前，必須先攞到同意。
知情同意——只有當用戶明白自己同意咗咩嘅時候，同意先至有效。
自願同意——唔可以將訪問網站同接受Cookie掛鈎。
容易撤回——撤回同意要同畀出同意一樣方便。
文件記錄——你必須能夠證明已經攞到同意。

每份Cookie政策必須包含嘅關鍵部分

1. Cookie係咩

用通俗嘅語言開始解釋Cookie。好多用戶仲係唔完全了解呢個技術。

2. 你嘅網站用咗邊啲Cookie

列出你網站設置嘅每一個Cookie，按類別分：嚴格必要、功能性、分析同廣告。對每個Cookie，記錄名稱、提供商、用途、類型同到期時間。

3. 處理嘅法律依據

對嚴格必要嘅Cookie，法律依據通常係合法利益。對其他所有Cookie，法律依據係同意。

4. 設置Cookie嘅第三方

如果你用咗Google Analytics、Facebook Pixel、廣告網絡或者嵌入式影片，你嘅政策必須標明呢啲第三方並連結到佢哋嘅私隱政策。

5. 用戶點樣控制Cookie

解釋點樣使用你嘅同意管理工具、點樣透過瀏覽器設定刪除Cookie，同主要提供商嘅退出頁面連結。

6. 數據保留同聯絡方式

註明每個Cookie保留幾耐，並提供你嘅數據保護官或私隱團隊嘅聯絡方式。

令Cookie政策唔合規嘅常見錯誤

模糊嘅描述——「我哋用Cookie嚟改善你嘅體驗」但唔講明係邊啲Cookie、嚟自邊啲提供商。
遺漏Cookie——你嘅政策列咗5個Cookie但網站設咗30個。
冇Cookie審計——唔掃描網站就寫唔出準確嘅政策。
預先剔選嘅同意框——GDPR明確禁止。
冇細分控制——用戶必須按類別接受或拒絕，唔能夠淨係「全部接受」。
設好就唔理——Cookie政策係需要更新嘅活文件。

關鍵點：Cookie政策只有同執行佢嘅同意機制一樣好。如果Cookie喺收集同意之前就觸發咗，文件就冇意義。

FlexyConsent嘅文檔生成器點樣解決呢個問題

FlexyConsent係一個經過Google認證嘅CMP，支持IAB TCF 2.3同Google Consent Mode V2。佢包含一個內置文檔生成器，自動建立Cookie政策、私隱政策同使用條款。

同你嘅同意機制整合——政策同橫幅始終保持同步。
全面覆蓋——Cookie政策、私隱政策同使用條款從一個地方搞掂。
符合IAB TCF 2.3——滿足程序化廣告披露要求。
支持Google Consent Mode V2——喺Google認證合作夥伴名單上。
有免費計劃——每月5000次頁面瀏覽以內0歐元/月。

一步一步：生成你嘅Cookie政策

註冊——喺panel.flexyconsent.com建立免費FlexyConsent帳戶。
添加你嘅網站——註冊域名並配置Cookie類別。
打開文檔生成器——揀選「Cookie政策」作為文檔類型。
填入你嘅詳細資料——組織名稱、聯絡方式、DPO詳情。
生成並審查——生成器產出符合法規嘅政策。
發佈——將政策添加到你嘅網站並從同意橫幅連結到佢。
維護——添加新Cookie或第三方工具嘅時候重新生成。

最後嘅想法

GDPR Cookie政策唔係一個可以從其他網站抄返嚟嘅形式。佢必須準確描述你嘅具體Cookie做法，寫得清楚明白，並同一個畀用戶真正控制權嘅同意機制配合使用。用FlexyConsent嘅文檔生成器呢種專門嘅工具嚟建立同你嘅同意設置保持一致嘅政策。做錯呢件事嘅代價——無論係罰款定用戶信任——遠遠超過做啱佢所需嘅努力。