欧盟ConsentX 通过基于目的的同意、脚本预先拦截、同意偏好管理、自动化发现、同意记录、审计证据与隐私工作流，帮助组织将 GDPR 同意管理落到实处。
什么是 GDPR 同意管理？
GDPR 同意管理是指针对个人数据处理，收集、管理、强制执行并记录用户同意的整个过程。
对于网站和数字平台而言，这包括管理 Cookie、分析统计、广告、个性化、社交媒体技术以及其他非必要追踪技术的同意。
ConsentX 打通了完整的同意生命周期：从发现您网站上运行的技术，到记录用户偏好并留存每一次同意决策的证据。
完整的同意生命周期
GDPR 对同意的要求
当以同意作为处理的合法性基础时，GDPR 要求同意符合特定标准。同意应当是：
自由作出
用户应当就是否给予同意拥有真正的选择权，不应被不当施压而接受数据处理。
具体明确
同意应当对应明确界定的处理目的。用户应当能够作出有实质意义的选择，而不是面对一项笼统的概括性授权。
知情
用户在作出决定之前，应当了解自己同意的内容、其数据被处理的原因以及其他相关信息。
无歧义
同意应当源于明确的肯定性行为。沉默、不作为或预先勾选的选项不应被视为同意。
易于撤回
用户变更或撤回同意应当与其给予同意时同样便捷。
可以证明
依赖同意的组织应当能够证明同意已经取得，并清楚用户同意的具体内容。
ConsentX 将这些要求转化为可配置、可衡量的同意工作流。
ConsentX 如何助力 GDPR 合规
基于目的的同意
让用户精细掌控其数据的使用方式。
ConsentX 支持组织按处理目的配置同意，包括：
- 分析统计
- 个性化
- 广告
- 社交媒体
- 营销
- 与 AI 相关的处理
- 其他可配置的目的
每一次同意决策都可以与特定的处理目的相关联，让用户选择与后续数据使用之间的关系更加清晰。
脚本预先拦截
如果非必要技术在用户作出选择之前就已开始收集数据，仅有一个同意横幅是不够的。
ConsentX 帮助阻止非必要的 Cookie、追踪器和脚本在取得所需同意之前执行。
当同意被撤回时，相关技术可以根据已配置的同意规则被重新拦截。
掌控同意之前运行的内容
这有助于组织为 GDPR Cookie 同意建立更牢固的技术保障层。
GDPR Cookie 同意管理
创建并管理同意体验，让用户对非必要 Cookie 和追踪技术拥有清晰的选择权。
ConsentX 支持可配置的同意横幅与偏好中心，帮助组织提供：
- 清晰的同意信息
- 精细化的选择
- 接受与拒绝选项
- 基于目的的偏好设置
- 同意撤回
- 隐私告知与政策链接
- 分地区的同意体验
在赋予用户控制权的同时，避免带来不必要的操作阻力。
xScan-AI Cookie 与追踪器发现
看不见的东西，就无法管理。
xScan-AI 扫描您的网站，识别在整个数字环境中运行的 Cookie、追踪器、脚本和第三方技术。
它帮助团队发现：
- Cookie 与追踪器
- 第三方脚本
- 分析统计技术
- 广告技术
- 营销像素
- 外部域名
- 在取得同意前即触发的技术
- 此前可能未知的数据收集点
先发现，再决策
xScan-AI 帮助隐私和市场团队了解其网站上实际运行的内容，从而更容易识别潜在的同意缺口，并维护准确的技术资产清单。
同意撤回与偏好管理
同意并非一次性事件。
用户可能随时变更偏好或撤回同意。ConsentX 提供偏好管理层，让用户可以重新查看其选择并更新其同意。
当偏好发生变化时，ConsentX 帮助将这些变更传达给依赖同意的技术和已连接的系统。
让用户的控制权不止于第一次点击。
同意记录、同意回执与审计证据
GDPR 的问责要求不止于收集一个同意信号。
ConsentX 结构化地留存同意决策记录，包括以下相关信息：
- 同意状态
- 时间戳
- 处理目的
- 政策或告知版本
- 同意场景
- 偏好变更
- 撤回历史
- 同意来源
防篡改的同意证据
ConsentX 可以将同意记录绑定到 SHA-256 哈希链中，为历史同意决策生成防篡改的证据。
在应对以下情形时，这为隐私、法务和合规团队提供了更有力的证据链：
- 内部审计
- 隐私审查
- 客户问询
- 监管机构要求
- 合规调查
不要只是收集同意，更要留存证据。
GDPR 地区与规则管理
不同司法辖区的隐私要求可能各不相同。
ConsentX 的 Region Rule Engine 让组织能够根据用户所在地区配置同意体验与执行规则。
这帮助全球化组织在管理 GDPR 要求的同时兼顾其他适用的隐私框架，而无需为每个市场分别搭建彼此割裂的同意系统。
一个平台，应对多重隐私要求。
配置分地区规则的同时，集中掌握各个数字资产上的同意活动情况。
DSAR 与隐私请求管理
GDPR 赋予个人多项与其个人数据相关的权利。
ConsentX 将同意信息与隐私请求管理整合到一个集中化的环境中，帮助组织管理隐私工作流。
支持以下适用请求的处理工作流：
- 访问
- 删除
- 更正
- 撤回同意
- 隐私投诉与申诉
将隐私请求与相关的同意和偏好信息关联起来，帮助团队更高效地作出响应。
面向网站的 GDPR 合规
您的网站可能使用数十种技术来收集、分析、个性化或共享信息。
ConsentX 帮助组织针对这些技术建立结构化的 GDPR 同意管理流程。
- 01
识别
发现 Cookie、追踪器、脚本和第三方技术。
- 02
分类
将各项技术对应到相关的处理目的与类别。
- 03
配置
定义同意规则与分地区要求。
- 04
拦截
阻止依赖同意的技术在取得所需授权之前运行。
- 05
获取
收集清晰、精细化的同意。
- 06
记录
留存同意历史与证据。
- 07
监测
持续识别网站技术环境中的变化。
从 Cookie 横幅到同意治理
传统的 Cookie 横幅只关注一个瞬间：
“用户是否点击了「接受」？”
现代同意管理需要回答的问题远不止于此：
- 他们同意了什么？
- 他们为什么同意？
- 涉及了哪些技术？
- 他们看到的是哪一版政策？
- 他们是何时同意的？
- 他们之后是否撤回了同意？
- 我们能否证明这一切？
ConsentX 让同意从一个简单的网站横幅，升级为持续运行的隐私治理层。
为什么选择 ConsentX 实现 GDPR 合规？
同意强制执行
在用户作出决策前后，均可管控依赖同意的技术。
基于目的的控制
将同意选择与具体的处理目的关联起来。
自动化发现
识别您各个数字资产上的 Cookie、追踪器、脚本和第三方技术。
同意证据
留存可检索、可供审计的同意记录与同意回执。
防篡改记录
借助哈希链技术增强历史同意证据的完整性。
分地区规则
根据地域要求配置同意体验。
隐私运营
在集中化平台上管理同意偏好、DSAR 工作流与申诉处理。
面向 AI 的同意
将基于目的的同意与证据延伸至分析统计、个性化以及 AI 驱动的数据使用场景。
ConsentX 如何支撑您的 GDPR 策略
- 第 1 步
发现
扫描您的网站，识别正在收集或处理数据的技术。
- 第 2 步
评估
厘清哪些技术需要取得同意，并识别潜在缺口。
- 第 3 步
配置
定义处理目的、同意类别、分地区规则、政策以及执行行为。
- 第 4 步
获取
从用户处收集清晰且精细化的同意。
- 第 5 步
强制执行
在取得所需授权之前，阻止依赖同意的技术运行。
- 第 6 步
监测
持续监测您的数字环境是否发生变化。
- 第 7 步
证明
留存可支持审计与隐私问询的同意记录与证据。
GDPR 合规常见问题
构建更经得起检验的 GDPR 同意策略
了解哪些技术在收集数据。管控哪些技术可以运行。尊重每一次选择。留存全部证据。
ConsentX 帮助组织超越 Cookie 横幅，建立完整、可执行、可审计的 GDPR 同意管理框架。
准备好加强您的 GDPR 合规了吗？
ConsentX 提供支持隐私与同意管理的技术。本内容仅供参考，不构成法律意见。
Deutschland
France
España
Italia
Nederland
België / Belgique
Polska
Portugal
Sverige
Österreich
Éire / Ireland
Danmark
Suomi
Ελλάδα
Česko
România
Magyarország
България
Hrvatska
Slovensko
Slovenija
Lietuva
Latvija
Eesti
Lëtzebuerg
Κύπρος / Kıbrıs
Malta
Norge
Ísland
Liechtenstein
UK GDPR
CCPA / CPRA
VCDPA
Colorado CPA
CTDPA
UCPA
TDPSA
Oregon OCPA
Montana MCDPA
Florida FDBR
LGPD
PIPEDA
DPDPA
PDPA
POPIA
FADP
Law 25
LFPDPPP
PDPL
Law 21.719
Law 1581
Law 29733
Law 18.331
LOPDP