用途:帮助开发与合规人员按法国CNIL(国家信息与自由委员会)的cookie同意规范实施合规方案,依据CNIL 2020-091号决议及相关处罚案例整理。
主要能力:说明并通过清单核查接受与拒绝的同等显著要求(同一层级、可比尺寸颜色位置,可另设“管理偏好”但不得替代“拒绝全部”);禁止cookie墙,拒绝全部后仍可访问同等内容(个性化功能可退化为可用体验);最长6个月重新征得同意,建议以实现方cookie记录时间戳并在180天后重新展示横幅;列出必要cookie豁免类别(身份验证、负载均衡、用户偏好、购物车、严格条件下的第一方统计);客户告知要求(各使用方身份、各类目的、接受或拒绝的后果、撤回方式、保留期限)。资料还给出若干处罚案例(Google 1.5亿欧元、Meta 6000万欧元、Microsoft爱尔兰6000万欧元、TikTok 500万欧元等)与CloudVault示例按钮规格,属示例性内容。
使用方式:按资料提供的实施清单逐项核对。第一方统计豁免需满足资料所列条件:仅用于聚合统计、不与其它处理交叉、限于单一站点、IP匿名化或截断、cookie最长13个月且数据保留最长25个月、告知用户并允许反对、不用于跨站个人追踪。
适用场景:面向法国或欧盟用户的网站与App的cookie横幅、同意管理与合规审计。
限制:资料为示例性指南,具体落地需结合自身法律与技术情况;资料未提供可直接安装的命令、脚本或产品价格等信息。