随着第三方Cookie即将消失以及谷歌宣布其新的“反追踪保护”功能将于2024年1月生效，许多开发者和网站正在寻找替代方案，以建立自己的用户数据库并继续创收。
最近，elDiario.es卷入了一场争议，起因是一个横幅广告。该横幅向用户展示了两种选择：免费浏览且无广告，为此需接受Cookie；或者通过支付每周1欧元起的订阅费来浏览无广告内容。
这种情况在X平台上引发了一些用户的反应，他们根据《通用数据保护条例》（GDPR）对这种做法是否合法感到困惑。
合法还是非法？
虽然许多网站确实可以依靠第三方Cookie来展示广告和个性化内容以维持运营，但不能剥夺用户在访问网站时拒绝Cookie的权利，且拒绝按钮必须足够醒目。
然而，西班牙数据保护局（AEPD）于7月发布的新指南明确指出，在某些网站上，不接受第三方Cookie可能会阻止用户访问网站或内容，但在这种情况下，必须正确告知用户并提供替代方案，该替代方案不一定是免费的。
尽管从这一角度来看，《El Diario》的做法可能是合法的，但AEPD已启动更深入的调查以澄清此事。为了从技术角度更好地了解这一问题，我们采访了LetsLaw律师事务所的律师兼IP&IT律师保拉·费兰迪兹（Paula Ferrándiz），她为我们提供了关于当前局势的相当全面的解释：
“首先，我们需要指出，《信息服务社会法》（LSSICE）以及西班牙数据保护局（AEPD）发布的《Cookie使用指南》赋予用户拒绝使用Cookie的权利，无论是用于营销目的还是分析目的的Cookie。
根据Cookie使用指南中的新修改，欧洲数据保护委员会要求接受和拒绝Cookie的选项必须以相同的方式实施，防止拒绝按钮被隐藏。实施这些更改的最后期限是2024年1月11日。
其次，针对互联网用户因包含一个用于拒绝Cookie的付费横幅而引发的轩然大波，我们需要指出，西班牙数据保护局（AEPD）于2023年7月发布的新指南对此可能性持开放态度（但有细微差别）：
“在某些特定情况下，如果不接受使用Cookie，可能会阻止访问网站，或无法完全或部分使用该服务，前提是必须适当告知用户，并提供一种替代方案，该方案不一定免费，允许用户在无需接受使用Cookie的情况下访问服务。根据欧洲数据保护委员会（CEPD）关于同意的05/2020号指南，两种替代方案提供的服务必须真正等效，此外，由非编辑实体提供等效服务是无效的，必须由同一实体提供这两种替代方案。”
无论如何，关于此案的情况错综复杂。正如保拉向我们解释的：“在此方面，正如《指南》所指出的，‘可能存在某些特定情形’，在这些情形下，如果用户能够访问网站提供的服务，同样地，无论是付费还是免费，并且这些服务由网站所有者自身提供，则可以将上述支付系统作为替代方案实施。
然而，西班牙数据保护局（AEPD）已就此做法展开调查，并警告称该做法可能违法，并可能面临高达2000万欧元或全球年营业额4%的罚款。
从我们的角度来看，尽管乍看之下似乎很复杂，但只要满足《指南》中规定的要求，这种实施可能是可行的。然而，我们建议谨慎地在对其合法性存在疑问时避免采用此系统，并且随着我们获得更多关于相关监管机构在数据保护方面立场的信息，我们将继续通报。”
图片：Depositphotos