西班牙数据保护局（AEPD）宣布更新其关于Cookie使用的指南，以对齐欧洲数据保护委员会（CEPD）发布的最新03/2022号误导性模式指南。
此举旨在确保在线Cookie同意过程透明公平，是保护在线隐私的重要一步。此次修订由Adigital、广告主协会、Autocontrol及IAB Spain等多个行业协会共同推动达成。
创建Cookie通知时的网站调整要点
本次更新的核心在于落实CEPD关于接受或拒绝Cookie选项的标准。新指南要求两者必须同样醒目且易于访问，拒绝操作不得比接受更复杂。同时，指南对颜色、大小和位置等视觉元素提供了具体指导，确保用户能清晰理解选项。
此外，指南明确了个性化Cookie的分类：用户直接决定的设置（如语言、货币）视为技术Cookie，无需额外同意；而基于用户信息确定的Cookie则必须明确展示供用户选择。
另一关键点是限制“Cookie墙”（muros de cookies）。新指南强调，服务访问不应以接受Cookie为前提。即便过去允许拒绝后屏蔽内容，现在也必须提供替代访问方式（未必免费），保障用户拒绝权。
Cookie通知的合规展示规范
通知文本与机制的功能应对用户显而易见，并需遵守以下原则：
- 不得暗示“必须接受Cookie才能浏览”。
- 不得明显诱导用户接受Cookie。
- 文本与按钮的颜色或对比度不得具有欺骗性，避免导致非自愿同意。例如，若拒绝按钮文字与背景对比不足致无法阅读，则该同意无效。
如图所示，应清晰告知编辑者及第三方分析/行为广告Cookie的使用情况，并通过点击按钮获取明确同意。若用户未点击“接受”仅继续浏览，使用Cookie即缺乏合法性。
Cookie配置按钮或偏好管理机制应直达配置面板，信息需随时可访问，避免用户滚动大量文本查找。该面板也可集成至第二层信息中。
生效时间与合规建议
请注意，这些准则具有强制性，网站及在线平台须在2024年1月11日前完成整改。各方应利用此窗口期调整技术与实践，以确保合规并保障用户隐私权。
AEPD此次更新是推动在线隐私保护、构建公平透明数字环境的关键举措。随着技术发展，监管措施必须与时俱进，确保用户基本隐私权利始终处于在线体验的核心。
图片：Freepik。