Cookie同意横幅与效果衡量缺口

在英国，Cookie及类似技术受《2003年隐私与电子通信（欧共体指令）条例》（PECR）第6条规管。《2025年数据（使用和访问）法》以新的第6条取而代之，自2026年2月5日起生效。一般规则没有改变：除附表A1另有规定外，任何人不得在订户或用户的终端设备中存储信息，或访问其中已存储的信息。新条文补充规定，促使他人进行存储或访问同样受此约束，访问还包括收集设备自动发出的信息。

英国信息专员办公室（ICO）于2026年4月29日最终确定了关于存储和访问技术的指引，涵盖Cookie、追踪像素、链接修饰、本地存储、设备指纹识别、脚本和代码。指引列出了同意要求的五项豁免，分别涉及通信、严格必要、统计目的、外观呈现和紧急援助。

对于管理层报告而言，统计目的豁免最为重要。根据ICO指引，如果唯一目的是收集关于服务使用情况的统计信息以改进服务，机构可以在未取得同意的情况下运行分析工具。由此产生的信息必须是汇总数据，必须向访客提供清晰、全面的信息，并提供简便、免费的拒绝途径。第三方分析服务商可以协助，但必须作为数据处理者行事，且不得将数据与其他来源的信息合并。

这项豁免有明确的边界。ICO指出，在线广告目的“不能豁免于PECR的同意要求，而且从来都不能”，并将广告效果衡量和广告表现列入其中。将访客ID与购买行为关联、以便与广告合作伙伴共享转化数据，仍需取得同意。

《数据（使用和访问）法》只改变英国法律。拥有欧盟访客的机构，需要对照这些访客所在地适用的规则另行审查。

使用Google代码的网站，通过Google同意模式（Consent Mode）将访客的同意选择传递给代码。Google的开发者文档介绍了两种实施方式，而选择哪一种会改变企业能看到的数据。

在基本同意模式下，Google代码在访客与横幅互动之前被阻止。如果访客拒绝，任何数据都不会发送给Google，连同意状态也不会发送。此时，Google Ads中的转化建模会退回到通用模型。

在高级同意模式下，代码加载时同意状态默认为“拒绝”。在同意被拒绝期间，代码发送不含Cookie的衡量信号，只有在访客授予同意后才开始完整衡量。Google表示，这种方式支持针对广告主的专属模型，而非通用模型。

各类同意类型有各自的具体影响。analytics_storage被拒绝时，Google Analytics不读取也不写入其第一方Cookie。ad_storage被拒绝时，不会写入新的广告Cookie，IP地址在收集时即被截断。ad_user_data被拒绝时，用于增强型转化的哈希化第一方数据不会被发送。上述每一项都会降低可观测、并可在一次会话或回访中与单个访客关联的活动所占的比例。

Google Analytics 4通过行为建模填补部分缺口，即依据接受分析Cookie的相似访客的行为，估算拒绝分析Cookie的访客的行为。Google帮助中心列出了适用条件：每个页面都必须以高级方式部署同意模式；媒体资源必须在至少7天内每天收集至少1,000个analytics_storage被拒绝的事件；还必须在过去28天中至少7天内，每天有至少1,000名用户在analytics_storage已授予的状态下发送事件。即使达到这些门槛，也不保证具备资格。

流量一般的媒体资源可能达不到这些门槛，而Google对后果说得很明确：如果没有足够的已同意流量来训练模型，拒绝同意的访客所产生的事件将不予报告。

即使建模已在运行，也会在某些功能处止步。Google列出的不支持功能包括：受众群体、用户浏览器、同类群组和用户生命周期探索、序列细分、留存报告、预测性指标以及数据导出（包括BigQuery导出）。因此，由BigQuery导出数据供给的数据仓库只包含观测数据，而采用“混合”报告身份的GA4界面显示的是观测数据加建模数据。当数据仓库看板与GA4界面对同一周给出不同的用户数时，这是有据可查、应当首先检查的原因之一。

2026年的豁免允许符合条件的分析工具在未取得同意的情况下运行，而广告效果衡量仍依赖同意。将分析工具转入豁免机制的机构，可能会看到分析报告中的会话数和用户数上升，而广告平台报告的转化数保持不变。这种差异源于各系统被允许观测的范围不同，背后并没有需求的变化。

应将任何同意配置变更的日期视为数据序列的断点。在报告日历中记录这一日期，分别保留变更前后的趋势线，在没有说明调整方法的情况下，避免跨越断点比较转化率。以电商平台或ERP中的订单数作为参照序列，因为它不依赖浏览器存储任何内容，也不会因横幅重新设计而改变。

首席技术官应当知道正在使用哪个同意管理平台，Google同意模式采用的是基本方式还是高级方式，以及网站上的每一段代码（包括其他供应商的代码）是否都遵从访客的选择。

数据保护负责人应能说明每项非广告类技术依据的是PECR的哪一项豁免，访客的简便拒绝途径设在何处，以及分析服务商的合同是否将其定位为数据处理者。

首席营销官和首席财务官应当知道哪些董事会指标是观测数据、哪些包含建模数据，GA4媒体资源是否达到行为建模门槛，以及各系统数据不一致时以哪个序列作为参照。每一个答案都需要一名指定负责人，并在横幅、同意平台或代码组合发生变化时进行复核。