欧盟委员会今年秋天在“Digital Omnibus”改革草案里提出一个方案:用浏览器或设备层面统一发送的隐私信号,取代网站逐一弹出的Cookie同意框。奥地利隐私组织noyb为此专门做了一个网站,呼吁网民联系欧洲议会议员施压推动立法。这个方案目前只是提案,没有正式文本进入表决程序,成员国和欧洲议会都还没有拿出最终立场。

真正决定这件事成败的,不是浏览器能不能自动发信号——十几年前的Do Not Track早就证明技术不是问题。关键是这个信号将来有没有法律约束力,网站是不是必须照办。如果只是“建议性”信号,它大概率会重复Do Not Track的命运:被大多数网站直接无视。

信号取代弹窗:技术早就有,缺的是“必须遵守”

现在的逻辑是每进一个网站都要重新点一次“接受/拒绝”,而且“全部接受”通常是大按钮,“拒绝”藏在二级菜单里。欧盟的新思路是把选择挪到浏览器或系统层面:用户设置一次隐私偏好,设备自动把信号传给每个网站。

这次改革只针对广告追踪类Cookie。网站运行必需的Cookie,比如购物车和登录状态,不在讨论范围内,那类提示以后大概率还会出现。

同类信号并不是欧盟首创。美国加州等州已经用法律撑起了Global Privacy Control这样的信号,网站必须响应;而更早的Do Not Track因为没有强制力,变成了一个没人理会的开关。三者放在一起看,差别很直白:

信号名称覆盖范围法律约束力现状
Do Not Track全球浏览器普遍支持发送无强制力,网站可自行忽略十余年来被绝大多数网站无视,事实上已废弃
Global Privacy Control美国加州等部分州州法律要求网站遵守已经在实际执法中生效
欧盟拟议隐私信号欧盟(Digital Omnibus草案)尚未确定,是否强制是核心争议点今年秋天提出,还没有进入正式表决

noyb引用的数据显示,诱导式弹窗设计能把同意率做到90%,但用户真实愿意被追踪的比例大约只有3%。这组数字目前只有noyb一方给出,没有独立数据源交叉验证,读者可以当成倡导者的立场性证据,而不是官方统计。

广告业为什么盯着这条线不放

noyb在材料里提到,谷歌和追踪行业已经开始游说,部分成员国正在委员会内部阻挠这项条款,业界团体也在同步游说欧洲议会。这类说法目前来自倡导组织单方陈述,没有独立信源指认具体是哪些成员国、以何种方式施压,读者可以理解为“确实存在阻力”,但还不能当成板上钉钉的事实。

需要说清楚的是,noyb支持的只是这一条隐私信号条款。他们在材料里明确表态,这次改革的其他大部分内容反而会削弱用户权利,并不支持整套Digital Omnibus。把“隐私组织支持某条款”简化成“隐私组织支持整部改革”,是最容易出错的地方。

谁会先感到变化,该做什么准备

对欧盟普通用户来说,短期内弹窗不会消失。方案没有正式文本、成员国立场未定的情况下,现在能做的还是在弹窗出现时手动选择拒绝,或者用浏览器自带的追踪拦截功能减少数据被收集的范围,不用等立法结果。

对依赖定向广告的网站发布商和广告技术公司来说,真正要盯住的是这个信号最终会不会“默认关闭追踪且强制生效”。如果答案是肯定的,同意率有可能从90%附近滑向更接近3%的真实水平,直接冲击靠同意换定向广告收入的商业模式。这类公司通常会提前测试不依赖用户画像的上下文广告或订阅付费,作为同意率下滑后的备选收入,但大规模调整要等法律文本落地才会启动。

接下来最值得盯的,是这份草案会不会进入欧洲议会正式表决,以及最终文本里有没有写明“网站必须遵守”这几个字。这两个条件不满足,弹窗大概率还会留在原地。