做欧美市场的外贸网站需要 Cookie 弹窗吗？隐私合规清单

很多外贸企业觉得 GDPR 是大公司的事。实际上，只要网站面向欧盟访客、收集了他们的个人信息（包括询盘表单里的姓名和邮箱，以及统计工具记录的访问数据），就在相关规定的适用范围内。下面是一份实操清单，帮助您把常见问题处理到位。本文不是法律意见，涉及具体业务时请咨询专业律师。

什么时候需要 Cookie 同意弹窗

按欧盟的规则，网站使用 Cookie 分两类：

• 必要 Cookie：网站正常运行必需的，比如登录状态、购物车、安全防护，不需要事先同意。
• 非必要 Cookie：统计分析（如 Google Analytics）、广告追踪（如 Google Ads、Meta Pixel）、第三方嵌入等，需要在访客同意之后才能加载。

所以，只要网站给欧盟访客加载了统计或广告代码，就需要一个合规的同意弹窗。

合规弹窗的几个要点

1. 先同意、后加载：访客点同意之前，统计和广告代码不能运行。只是弹个提示、实际上照样加载，是不合规的。
2. 拒绝和同意一样容易：“拒绝全部”的按钮要和“同意全部”一样显眼，不能藏在二级页面里。
3. 可以分类选择：让访客分别选择是否允许统计类、广告类 Cookie。
4. 可以随时修改：页脚放一个“Cookie 设置”入口。
5. 保存同意记录。

投放 Google 广告、面向欧洲经济区的网站，还应接入 Google 的同意模式（Consent Mode v2），把访客的选择传给 Google 的统计和广告代码，否则相关的再营销和转化功能可能受到限制。

隐私政策页面要写什么

• 公司名称和联系方式。
• 收集哪些数据（表单信息、Cookie、访问日志）、用来做什么、法律依据。
• 数据保存多久、会不会提供给第三方（如邮件服务商、统计工具）。
• 访客的权利：查询、更正、删除自己的数据，以及怎么联系您行使这些权利。

隐私政策要放在页脚，每个表单旁边也要能找到。

询盘表单的处理

• 表单下方写一句数据用途说明，并链接隐私政策。
• 只收集跟进询盘需要的信息，不要额外收集用不到的数据。
• 想把客户加入营销邮件列表的，要单独加一个默认不勾选的同意框。
• 收到删除请求时，后台能找到并删除对应的记录。

表单的其他设计细节可以参考 询盘表单怎么设计。

美国和其他市场

美国没有统一的联邦隐私法，但加州等州有自己的消费者隐私法规，主要约束达到一定规模的企业。面向消费者的跨境商城、规模较大的企业，应当按目标市场分别评估。B2B 询盘站做到“有隐私政策、表单说明用途、统计代码可控”，就覆盖了大部分常见要求。

我们做的 外贸独立站 默认包含隐私政策页面、表单用途说明和 Cookie 同意弹窗的接入，上线前会和您一起确认目标市场的要求。