大多数用户许可横幅都是由当周拥有 CMP 登录权限的用户创建一次，之后便不再进行审核。这会造成两种损害：一是让监管机构注意到你，因为他们已经公布了合规横幅的标准样式；二是限制了你的分析数据收集。谷歌在此设定了严格的门槛——GA4 媒体资源只有在收集到一定数量的用户数据后，才能用于行为建模。 每天至少发生1,000起事件 analytics_storage='denied' 至少7天此外，在过去28天中的7天里，每天还有1,000名经用户同意的用户访问。低于这个数字，被拒绝的流量就完全消失了。
这是一份横幅广告重建指南，适用于横幅广告的所有者：增长负责人、分析负责人或接手该横幅广告的开发人员。指南包含六个步骤，每个步骤都设有决策点，最终形成一个包含 14 项检查的评分标准，您可以根据该标准对当前的横幅广告进行评估。该指南适用于面向欧盟、英国和土耳其销售广告的网站。
横幅在两个司法管辖区都必须起到的作用
两个监管机构已经制定了设计规则，所以这并非个人喜好问题。欧洲数据保护委员会（EDPB）的 Cookie 横幅工作组报告 （2023年1月17日）和 关于欺骗性设计模式的指南 03/2022 （v2.0，2023年2月14日）设定了欧盟基准。土耳其食品药品监督管理局（KVKK）于2022年发布了其Cookie指南，并于2025年中期发布了更新版。
| 需求 | 欧盟/英国（ePrivacy + GDPR） | 土耳其（KVKK） |
|---|---|---|
| 第一层拒收 | 任何图层缺少拒绝选项都构成侵权。 | “全部拒绝”必须与“全部接受”具有相同的视觉冲击力。 |
| 预先勾选的类别 | 沉默和预先勾选的选项并不代表同意 | 非必要类别默认关闭 |
| 未经同意的分析 | 大多数成员国并未豁免。 | 除豁免情况外，分析和测量自成一类。 |
| 饼干墙 | 具体情况具体分析，标准很高。 | 将内容访问权限与接受所有 Cookie 挂钩是不允许的。 |
| 提款 | 必须像给予同意一样简单 | 每个页面均可访问设置 |
执法信号是真实的。2025年9月1日，法国国家信息与自由委员会（CNIL）将采取行动。 谷歌被罚款325亿欧元研究发现，用户的同意“并非出于自愿，因为拒绝与个性化广告相关的cookie比接受它们更难。”按钮不对称并非无关紧要的细节问题。
第一阶段——清点所有标签并说明每个标签的必要性。
使用干净的浏览器配置文件打开网站，拒绝所有请求，并记录哪些请求仍然会设置存储。然后接受请求并记录两者之间的差异。每行记录一个 cookie 或存储键：名称、设置者、用途、类别，以及你会对监管机构说的话。
关键在于必要性，而举证责任在于您——欧洲数据保护委员会 (EDPB) 工作组承认评估必要性的实际难度，但明确指出，数据控制者必须证明其所认定的必要内容的必要性。会话认证、购物车内容和反欺诈令牌仍然有效。热图工具、测试库和营销像素则无效。
举个例子，典型的土耳其电商结账流程：会话 cookie、购物车令牌和机器人防护令牌必不可少；GA4、Meta Pixel、广告再营销、会话重放和聊天插件都需要获得用户许可。八项功能中有六项需要，这个比例大多数团队从未记录过。
第二阶段——修复第一层，包括其可访问性
第一层需要明确说明谁负责处理什么以及原因，“全部接受”和“全部拒绝”选项的样式必须相同，并提供细粒度设置的入口，且不得预先选择任何内容。如果能将其量化，那么同等重要性就更容易得到维护：
- 两颗主纽扣的尺寸、重量和工艺均相同。如果一颗是填充纽扣，另一颗也是填充纽扣。
- 文本对比度至少为 4.5:1，按钮边框和其他非文本 UI 元素的对比度至少为 3:1。 WCAG 2.2 标准 1.4.3 和 1.4.11。工作组指出，某些横幅“文本与按钮背景之间的对比度太低，以至于文本无法辨认”。
- “拒绝”按钮必须是一个真实存在的按钮。工作组否决了仅包含“链接，链接内容为‘拒绝’等字样，但缺乏足够的视觉辅助”的拒绝选项。
- 键盘操作顺序合理，无焦点陷阱（WCAG 2.1.2）。 WCAG 审核工具 能够捕捉到对比度和焦点顺序错误。
然后对照EDPB的六大模式类别检查你的文案：信息过载、跳过、干扰、阻碍、反复无常、让人摸不着头脑。“干扰”是指“通过诉诸用户情感或使用视觉提示来影响用户选择”的设计——这正是“接受以获得最佳体验”所采用的方法。
第三阶段——构建第二层和撤离路径
第二层是按类别划分的开关，默认情况下全部关闭，每个开关都有用途描述和保留期限，每个开关都可以独立保存。
撤回功能是实现上的一个薄弱环节。它必须像授予同意一样简单，KVKK 指南要求每个页面都能访问相关设置。一个常驻页脚链接或一个小型浮动控件都可行；隐私政策中的一行文字则不行。您可以尝试在产品页面上点击两次即可撤回同意，以此来测试其有效性。
第四步——通过电汇确认同意，以便即使拒绝也能被衡量。
这项审核决定合规性是否会导致您失去分析功能。谷歌的 同意模式 它有两种形状：
- 基础： 标签只有在用户交互后才会加载。事先不会发送任何信息，“甚至连默认的同意状态也不会发送”。这种方式最容易辩解，但同时也会失去所有来自拒绝者的信号。
- 高级： 标签加载时默认拒绝用户同意，并发送无 cookie 的 ping 请求。您将保留被拒绝流量的数据，并符合建模条件。
高级是唯一途径 行为建模这要求“标签必须在用户同意对话框出现之前加载，并且 Google 标签必须在所有情况下加载，而不仅仅是在用户同意的情况下加载。” 请注意，资格并非建模：Google 声明，达到已公布的阈值“并不能保证符合资格”。请将建模数据视为方向性指标，切勿将其作为实验的决定性指标。
决策要点：如果欧洲经济区、英国和土耳其的流量总和无法合理地每天处理 1,000 次被拒绝的事件，则完全不要基于建模来制定衡量方案。使用服务器端转化数据和您自己的订单表作为真实数据源。
第五步——旗帜本身
横幅广告是营销漏斗中的一个环节，但几乎没人会去衡量它。通过一个本身无需征得同意的机制，记录四个事件（不涉及个人数据）：横幅广告的显示（分母）；做出的选择及其具体选择；打开第二层；以及完全没有互动。
按国家/地区和设备对这四项指标进行细分。移动端非交互率通常令人意外，而且无需调整选择架构即可改善：例如横幅高度、是否遮挡主要行动号召按钮、是否在每次路径切换时重新出现。
通过第 6 步——只测试你被允许测试的内容
公平的考量因素包括：横幅高度、位置、文案清晰度、类别命名、第二层布局以及横幅是否遮挡内容。不公平的考量因素包括：按钮不对称、预先勾选的复选框、隐藏的拒绝路径以及拒绝流程中的额外步骤。这些并非会丢失的变体，而是值得注意的发现。
对常见的引用也要持怀疑态度。广为流传的说法——移除首页的退出选项“可将同意率提高22-23个百分点”——源自于 Nouwens等人，CHI 2020其抓取数据涵盖了数千个网站，但其因果实验却只进行了一次。 40 参与者方向是可信的；但数值大小不应作为基准，同一篇论文中关于细粒度第一层控制的8-20个点的数据也存在同样的局限性。供应商提供的“平均同意率”数据则更弱：这些数据来自自愿选择的客户群体，无法独立验证。
您当前的横幅评分：14 次检查
每项扣一分。低于12分，在花钱做测试之前先补足差分。
| # | 确保 | 通过阈值 |
|---|---|---|
| 1 | 第一层的拒绝选项 | 以按钮的形式呈现 |
| 2 | 接受/拒绝视觉奇偶性 | 尺寸、重量、填充物相同 |
| 3 | 按钮文字对比度 | ≥4.5:1 |
| 4 | 非文本用户界面对比 | ≥3:1 |
| 5 | 预先勾选的非必要类别 | 没有 |
| 6 | Cookie 清单已记录 | 每个键都有一个命名的用途 |
| 7 | 必要性论证书面说明 | 每个基本 cookie 一句话 |
| 8 | 选择前不触发任何标签 | 已验证，个人资料干净 |
| 9 | 从任何页面撤回 | ≤2次点击 |
| 10 | 键盘操作正常，无焦点陷阱 | 符合 WCAG 2.1.2 标准 |
| 11 | 不带情感暗示的文案 | 没有“最佳体验”框架 |
| 12 | 没有饼干墙 | 拒绝后仍可访问的内容 |
| 13 | 同意状态已记录 | 根据选择保留记录 |
| 14 | 横幅漏斗仪器 | 所有四个事件均已触发 |
问题出在哪里？
这是一份界面和测量操作手册，而不是法律意见，其中有四件事不属于本手册的范畴。
ePrivacy 是一项指令，因此各成员国对分析豁免条款的解读各不相同，符合某一机构要求的方案可能不符合另一机构的要求。法律也在不断变化：欧盟委员会的《数字综合法案》提案， COM(2025) 837 最终版，2025年11月19日这项提案旨在将 Cookie 规则纳入 GDPR，并豁免第一方汇总受众测量——但议会自身的立法记录显示，该提案仍处于早期阶段，欧洲经济和社会委员会 (EESC) 于 2026 年 3 月 18 日发表了意见，但尚未公布委员会投票或理事会立场。宣布三方会谈和确定时间表的帖子发布时间早于正式文件。请根据现行规则进行设计，并将库存信息整理成便于快速重新分类的形式。
它还忽略了移动应用程序，因为 ATT 和 Android 的同意界面有它们自己的机制，并且它假定只有一个 CMP——一个标签容器中的多个品牌需要按域划分的同意状态。 【需要内部数据：Switas横幅广告重建后的匿名化前后用户同意率和移动端非互动率，理想情况下，需要一个欧盟平台和一个土耳其平台的数据，以取代本文故意拒绝引用的供应商基准数据。】
常见问题
“全部拒绝”按钮会降低我的转化率吗？
这会降低你的同意率，但这和转化率并不相同。网站转化率不受用户是否接受广告 cookie 的影响；真正改变的是你在广告平台上进行归因的能力。预算应该针对归因能力下降的情况，而不是收入下降的情况。
我可以把谷歌分析视为绝对必要的工具吗？
在土耳其并非如此——更新后的KVKK指南将分析和测量单独列为一类，不属于技术传输和明确要求的服务的豁免范围。在欧盟，各成员国的立场不尽相同，但通常情况下，此类服务需要获得用户许可。
基本同意模式还是高级同意模式？
除非您的法务团队事先明确反对无 cookie ping，否则请选择高级模式。基础模式更易于辩护，但会使您无法查看所有被拒绝的流量信息，包括建模资格。
被拒绝后多久可以再次询问？
欧盟和土耳其现行法规中没有规定具体的次数限制；要求是重复提醒不得构成阻碍。数字综合法案提案拟将每项用途的提醒期限设定为六个月，但该提案尚未成为法律。目前，将拒绝记录保存六个月且不再重复提醒的做法是合理的。
我需要单独制作土耳其的横幅吗？
通常不需要单独的横幅广告，但需要针对特定国家/地区的类别逻辑和土耳其语文本，并确保按钮功能保持一致。KVKK 规则与 EDPB 基线非常接近，因此，当文案和类别本地化后，一个精心设计的横幅广告即可满足所有需求。
饼干墙可以接受吗？
请将其视为不可用。KVKK 指南不允许将内容访问权限与接受所有 Cookie 挂钩，而且欧盟的标准很高。“同意或付费”在新闻网站上是一个独立的、存在争议的问题，并非电子商务的模板。
应该多久复审一次？
每季度对这 14 项检查进行评分，并在任何标签管理器变更或新供应商集成后立即进行评分。大多数回归问题都是由于新增像素引起的，而不是横幅重新设计。
自己制作横幅，或者把它交给我们。
本周对您的在线横幅广告运行 14 项检查；使用干净的浏览器配置文件和对比度检查工具，只需不到一小时即可完成。如果您希望将界面、标签层和用户许可记录一起审核，并获得一份优先级排序的修复列表而不是评分， 请与我们联系，了解无障碍和合规性审核事宜。.
来源
- 欧洲数据保护委员会，《Cookie 横幅工作组报告》于2023年1月17日通过
- 欧洲数据保护委员会 (EDPB) 关于欺骗性设计模式的指南 03/2022v2.0 于 2023 年 2 月 14 日通过
- KVKK，塞雷斯·乌伊古拉马拉里·哈金达·雷贝尔 （2025年更新版）
- CNIL、谷歌被罚款 325 亿欧元，1 September 2025
- Google，同意模式概述
- Google，GA4 同意模式的行为建模
- Google，欧盟用户同意政策
- W3C，WCAG 2.2
- Nouwens、Liccardi、Veale、Karger、Kagal、GDPR 后的黑暗模式，CHI 2020
- 欧洲议会立法列车，数字综合监管提案COM(2025) 837 最终版
