Cookie不能只让你点“接受”

打开意大利的网站，经常会先跳出Cookie提示。有的网站把Accetta tutto“全部接受”做得又大又亮，而拒绝选项却藏在二级页面，甚至根本找不到。 这种设计不只是体验不好，还可能影响用户同意的法律效力。 不同意，也应该能够继续浏览 网站正常运行必需的 Cookie tecnici“技术性Cookie”，一般不需要事先取得同意。 但用于广告、用户画像或行为分析的 Cookie di profilazione“画像Cookie”，原则上必须先获得用户自由、明确且知情的同意，不能在用户选择之前就自动启用。也就是说，不点击“接受”，不等于默认同意。 拒绝不能比接受更困难 意大利隐私监管机构明确指出，网站应当让用户能够以简单、直接的方式维持默认设置，不接受非必要Cookie。 拒绝方式不一定非要写成Rifiuta tutto“全部拒绝”。例如，关闭弹窗的“×”也可以代表继续浏览且不接受非必要Cookie，但网站必须清楚说明这一点，而且“×”不能小到几乎看不见。 接受与拒绝的选项，在尺寸、颜色和醒目程度上也不应故意制造巨大差距，诱导用户选择“接受”。 提前勾选，也不算有效同意 部分网站会提前把广告、统计或第三方追踪选项全部勾上，只让用户点击确认。 这种预先勾选的方式通常不能构成有效同意。用户应主动做出选择，而不是必须逐项取消网站替自己作出的决定。 同意之后，也能重新反悔 即使之前点过“全部接受”，用户也有权随时修改或撤回同意。 网站应提供容易找到的入口，例如在页面底部设置Rivedi le tue scelte sui cookie“重新查看Cookie选择”，不能让接受只需一次点击，撤回却要寻找多个页面。 用户已经拒绝后，网站通常也不应每次打开页面都重新弹窗逼问。按照意大利监管指引，在没有特殊变化的情况下，拒绝选择一般应至少保存六个月。 遇到强制接受怎么办？ 可以先截图保存Cookie弹窗，特别记录： •是否找不到拒绝或关闭入口； •非必要Cookie是否在同意前已经启动； •“接受”与“拒绝”的显示是否明显失衡； •撤回同意的入口是否难以找到。 随后可以先联系网站经营者或其隐私联系人；问题严重或长期不改，也可以向意大利个人数据保护机构提交 Segnalazione“情况反映”或 Reclamo“正式投诉”。 Cookie弹窗不是摆设。真正有效的同意，必须让用户既能自由接受，也能轻松拒绝。