摘要

  • 欧盟理事会的数字规则谈判文本要求用户可以一键拒绝设备 Cookie 等存取请求；针对同一用途，被拒绝的服务提供者至少四个月不能再问。
  • 文本把网站自身的汇总访问量、媒体受众测量及基于眼前页面的广告效果测量分开处理，各自附有用途与追踪限制。

“不同意”常被网页当作一次暂时的对话中断。理事会的谈判文本想把它变成一段真正的安静期：拒绝必须能一键完成；对同一用途，网站至少四个月不得重开请求。已经同意的用户，在该同意仍可合法依赖期间，也不必反复看见同一问题。这张小小的弹窗，终于有了一点记性。

理事会没有把所有设备存取都塞进同意框。它保留了《电子隐私指令》里的基本路径，同时列出严格必要时可免征同意的用途：传送通信、提供用户明确要求的服务功能、维护服务或设备安全。理事会在官方说明中说，改动意在减少横在屏幕上的横幅。真正决定横幅数量的，是每一条例外如何画线。

普通网站可统计本服务的使用情况，产出匿名汇总数据；提供者也可委托第三方代做。为汇总而收集的数据不能转作别的用途，不能与外部数据拼接。今天多少人走进这家店，与跟踪这些人后来去了哪几家店，是两门生意。

媒体另有一条受众测量通道。文本援引《欧洲媒体自由法》第24条，要求个人数据在收集后作假名化处理，不得为其他目的再利用，也不能追踪用户在被测服务或内容之外的活动。向外部第三方提供的信息同样受到个人数据限制。媒体的收视表，与一般网站的汇总计数器，使用不同的尺子。

广告效果也有一把窄尺：广告须只根据眼前页面内容或一次搜索查询呈现；测量不得做画像，不得使用用户过去、未来或跨网站的活动，所得数据也不能另作他用。给追踪器贴上“效果测量”的标签，改变不了它的数据流向。

这份文本是理事会准备与欧洲议会谈判的立场。成员国的数据保护监督机构将负责拟议设备规则的监督执行。谁先给工具命名，谁就先碰到规则边界；谁能查清真实用途，决定一键拒绝能否守住四个月。