拒绝所有 Cookie？

Cookie 横幅中是否应设置“拒绝所有 Cookie”按钮？

许多人对访问网站时弹出的、要求同意使用各类 Cookie 的横幅感到厌烦。许多网站并没有“拒绝所有 Cookie”按钮，用户必须进入设置菜单，在那里停用 Cookie。为了尽快继续浏览，用户往往宁可选择同意。网站运营者正是利用这种“惰性”来尽可能提高同意率。

问题在于，应如何评价缺少“拒绝所有 Cookie”按钮的情况。

可以确定的是，设置非必要 Cookie（尤其是用于营销分析的 Cookie）需要征得用户同意。

欧盟法院在 2019 年 10 月 1 日的判决（案号 C-673/17）中确认：凡是并非网站运行和页面功能提供在技术上所必需的 Cookie，一律须事先征得同意。

此外，德国联邦最高法院（BGH）在2020年5月28日的判决（I ZR 7/16 – Cookie-Einwilligung II – BGH Urteil Cookies）中，进一步明确了对 Cookie 存储同意的具体要求。

自此，希望继续设置技术上非必要 Cookie 的网站运营者，必须在其网站上部署有效的同意管理方案。 

那么，Cookie 横幅中是否必须设置一个可一键拒绝所有 Cookie 的按钮？

数据保护监管机构似乎在这方面意见一致：同意使用 Cookie 应该与拒绝使用 Cookie 同样简单便捷。

例如，法国数据保护监管机构 CNIL（Commission Nationale de l’Informatique et des Libertés，国家信息与自由委员会）已要求约60家企业调整其 Cookie 横幅的设计做法，尤其要使拒绝 Cookie 与接受 Cookie 同样简便（英文新闻稿 这里）。此举属于 CNIL 为执行其发布的以下文件而采取的措施：“关于使用 Cookie 及其他跟踪技术的指南和建议“.

意大利数据保护监管机构 Garante 也持同样观点。在其 关于 Cookie 的 Garante 指南 中指出：

“允许用户在不同意的情况下继续浏览的机制，必须与给予同意的机制同样便于使用、易于访问。”

并且：„为确保用户不会因 Cookie 横幅的设计而受到影响、从而偏向某一选项，至关重要的是，各项操作指令和标识须采用相同的大小、强调程度和颜色，并且同样易于查看和使用。”

2021年12月31日，CNIL 对 Google 处以总计1.5亿欧元的罚款（其中 Google LLC 9000万欧元，Google Ireland Limited 6000万欧元），原因是 google.fr 和 youtube.com 的用户拒绝 Cookie 不如接受 Cookie 那样简便。

Google 在德国也曾遇到麻烦。北莱茵-威斯特法伦州消费者中心（Verbraucherzentrale NRW）向柏林地方法院起诉 Google，理由如下： 企业在 Cookie 横幅的设计上耍花招，骗取消费者的同意，以获取、收集和处理尽可能多的个人信息。对消费者而言，拒绝 Cookie 必须与接受 Cookie 同样容易。只有这样，才能防止数据被轻率地泄露。 用户在 Google 只需点击一次即可同意所有 Cookie；但如果只想允许必要 Cookie，则必须先进入 Cookie 对话框中的另一操作层级，并在该层级 逐一拒绝至少三个不同类别的 Cookie. Google 此举违反了《电信与电信媒体数据保护法》（TTDSG）中的规定以及欧盟法律。

在 NRW 消费者中心起诉的背景下，Google 宣布将放弃相关做法，并将很快在全欧洲的 Cookie 横幅中提供“拒绝所有 Cookie”按钮，以遵守监管机构的要求。目前，Google 已在其搜索引擎（包括德国网站）的 Cookie 横幅中配备了“拒绝所有 Cookie”按钮，作为新的 Google 标准。

此外，民间倡议也在加大压力，促使企业修改其 Cookie 横幅。数据保护组织 noyb （“none of your business”）去年向欧洲各监管机构提交了多达 422起投诉 。

因此，我们强烈建议在 Cookie 横幅中设置与“同意”按钮同等的“拒绝所有 Cookie”按钮。只有这样，才能确保网站用户的同意是自愿的，从而符合数据保护要求。

如果您要修改 Cookie 横幅，请特别注意以下几点：

一份很实用的 检查清单 涵盖了 Cookie 横幅的各项要求，由下萨克森州监管机构 这里 发布。按照清单逐项检查，您就基本可以放心了。