测试与合规
网站 Cookie 同意与 GDPR
先跟踪后同意的横幅，或没有真正拒绝路径的横幅，都违反 GDPR 并招致投诉，而配置错误的 CMP 还会悄悄搞坏统计。正确实现意味着默认拒绝加载、可实际生效的细粒度选择、有记录的同意存证，以及技术上、而不只是表面上尊重用户决定的统计方案。
要点
- 用户同意前拦截一切非必要脚本，没有强制执行的横幅文字只是装饰。
- 接受与拒绝路径同等顺手，暗黑模式下的同意无效。
- 记录同意决定与时间戳，作为问责证据。
- 用浏览器开发者工具实测每种选择下实际触发了什么，不信厂商承诺。
- 横幅文字诚实：说清用途，链接隐私政策。
- 只在政策或厂商变化时重新征求，而不是每次访问都弹。
- 首选自托管或隐私优先统计，缩小同意范围。
- 每季度复查，市场部门总在加绕过去年配置的新跟踪器。
一线手记
用干净的浏览器 profile 亲自点一遍拒绝路径。市面上半数横幅点了拒绝其实什么都没停，而监管测试的正是这一点。
常见问题
简单的我们使用 Cookie 提示够吗？
不够，GDPR 要求非必要跟踪事先同意，并提供真正的拒绝选项。
基础统计也需要同意吗？
自托管匿名统计常可豁免，第三方行为跟踪不行。
最常坏在哪？
同意前就触发跟踪器、拒绝按钮实际不拒绝、拿不出同意记录。
同意会影响统计准确吗？
同意率有波动，所以服务端趋势与同意模式建模是对原始计数的补充。
Kinetikatech 如何在测试与合规方面为您提供帮助
情况就是这样：渗透测试、漏洞扫描、审计与 GDPR 合规实践。交给我们的渗透测试和Linux 服务器安全服务即可全程覆盖：规范评估、干净实施、全天候监控。