隐私与同意 术语表
用通俗的语言解释同意管理与数据保护中真正用得上的术语。
隐私法规与合规动态
隐私法规持续演进,企业需要及时了解最新的法律要求。印度的《数字个人数据保护规则》(Digital Personal Data Protection, DPDP Rules)已于 2025 年 11 月 13 日公布,为在印度处理个人数据的组织带来了重要的监管变化。
违反隐私法规可能导致高额罚款和监管处置。根据 GDPR,视违规情形而定,某些违规行为可能面临最高 2000 万欧元或上一财政年度全球年度总营业额 4%(以较高者为准)的罚款。
本术语表会定期更新,以反映重要的监管变化,帮助企业理解不断演进的隐私合规要求。
这些术语为何对您的业务重要
隐私与同意相关的术语并不只关乎法律合规。它们影响企业如何收集和处理个人数据、如何开展广告运营——其中 Google Consent Mode v2 和 Global Privacy Control(GPC) 等信号决定了哪些内容可以运行——以及如何遵守隐私法规。理解这些概念有助于团队在数据收集、同意管理和隐私合规方面做出有依据的决策。
隐私与同意运营中的一个失误——在未取得必要的Cookie 同意的情况下投放营销 Cookie、让本应被事前脚本拦截拦下的代码触发,或错过数据主体请求(DSAR)的期限——都可能带来严重后果,包括高额罚款、数据保护机关的介入以及企业声誉受损。
本术语表适用于需要理解隐私要求并在日常工作中加以落实的数据保护官、合规负责人、市场人员、开发者和创业者。ConsentX 通过其同意管理平台(CMP)帮助企业落地并管理隐私与同意运营,直至记录每位访客同意内容的同意回执。
ConsentX 为何编写本术语表
隐私法律往往复杂难懂,因为其中包含法律术语、缩写和繁复的要求。ConsentX 编写本术语表,旨在用通俗语言解释重要的隐私与同意术语,帮助企业更好地符合隐私要求。
同样的化繁为简理念也贯穿于 ConsentX 的同意管理平台,帮助企业更轻松地管理隐私与同意运营,并理解自身的合规要求。
同意
印度 / DPDPA
Digital Personal Data Protection Act · DPDPA
DPDPA(DPDP Act 2023)是印度的国家数据保护法,要求在处理个人数据前提供清晰告知并取得自愿、具体、知情的同意;配套的 DPDP Rules 已于 2025 年 11 月 13 日公布。
Data Fiduciary
在印度 DPDPA 下,Data Fiduciary 是决定为何以及如何处理个人数据的主体,相当于 GDPR 中的“控制者”。
Data Principal
在印度 DPDPA 下,Data Principal 是个人数据被处理的自然人,相当于 GDPR 中的“数据主体”。
Data Processor
依据印度 DPDPA,Data Processor 是指代表 Data Fiduciary 处理个人数据的任何人,大致相当于 GDPR 中的“处理者”。
Data Principal 的权利
Data Principal 的权利是印度 DPDPA 赋予个人对其个人数据享有的权利,包括获取信息、更正与删除、投诉救济、指定代理人以及撤回同意。
Consent Manager(DPDPA)
在印度 DPDPA 下,Consent Manager 是一个经注册且可互通的平台,Data Principal 可以通过它向多个 Data Fiduciary 给予、管理、查看和撤回同意。
印度数据保护委员会 · DPB
印度数据保护委员会(Data Protection Board of India)负责执行 DPDPA,调查数据泄露和同意相关投诉,并可按每次违规处以最高 ₹250 crore 的罚款。
各国法规
信号与标准
Google Consent Mode v2
Google Consent Mode v2 是 Google 用于把用户同意选择传递给 Google 代码的机制;代码会据此调整行为,在用户拒绝同意时改用保护隐私的建模方式。
Global Privacy Control · GPC
Global Privacy Control(GPC)是一种浏览器信号,用于告知网站用户拒绝其个人数据被出售或共享;美国多个州的法律将其视为具有法律约束力的拒绝表示。
IAB Transparency & Consent Framework · TCF
IAB TCF 是广告行业标准,按广告目的和供应商采集并传递用户同意,形成结构化的“TC string”,在整个程序化广告链路中传输。