什么是 同意管理平台？
也称为 CMP。
CMP 会向用户呈现清晰的隐私选项，记录他们的决定，在取得必要同意之前阻止非必要追踪器运行，并把同意信号传递给网站、分析工具、广告平台等各类技术。
现代 CMP 远不止是一个 Cookie 横幅。它帮助企业按地区适用隐私规则、管理同意偏好、支持撤回同意、保留可供审计的记录，并证明用户的选择确实得到了尊重。
同意管理平台如何运作？
CMP 覆盖同意的完整生命周期：
发现
识别网站上正在运行的 Cookie、追踪器、脚本和第三方技术。
告知
说明收集哪些数据、为何收集，以及哪些技术需要取得同意。
采集
为用户提供实质性的选择，可按 Cookie 与处理活动的不同类别接受、拒绝或自行设置。
执行
在取得必要同意之前，阻止非必要 Cookie 和追踪器运行。
记录
存储同意决定、时间戳、同意类别、政策版本及相关信息。
证明
保留可供审计的证据链，以说明同意是如何取得和管理的。
同意管理平台为何重要？
仅有 Cookie 横幅并不能保证合规。
如果追踪器在取得同意之前仍在运行，或者企业无法证明用户到底同意了什么，这样的同意流程就无法提供实质保护。
CMP 可以帮助企业：
- 取得并管理用户同意
- 在取得同意前阻止非必要追踪
- 提供细颗粒度的隐私选项
- 落实同意的撤回
- 按法域适用不同的隐私要求
- 保留同意记录与审计证据
- 向已接入的技术传递同意信号
- 支撑隐私与法规合规
同意管理平台与 Cookie 横幅的区别
Cookie 横幅是询问用户隐私偏好的可见界面。
同意管理平台则是支撑整个同意流程的底层技术。
CMP 可以展示横幅，但更重要的是，它还控制用户作出选择之后发生的事。它能拦截追踪器、存储同意记录、适用区域规则、向第三方技术传递同意信号，并帮助企业证明合规。
简单来说：Cookie 横幅负责询问用户的选择，CMP 则负责落实、记录和管理这一选择。
现代 CMP 的核心功能
Cookie 同意横幅
打造清晰透明的同意体验，让用户自主管理隐私偏好。
脚本事前拦截
在取得必要同意之前，阻止已配置的非必要 Cookie、追踪器和脚本触发。
细颗粒度同意
允许按 Cookie 类别、使用目的或处理活动分别选择，而不是只能全选或全不选。
同意记录与凭证
为审计与合规保留带时间戳、可防篡改的同意决定记录。
区域规则引擎
根据用户所在法域，适用不同的同意要求与同意体验。
撤回同意
为用户提供便捷方式，随时查看、修改或撤回自己的同意。
Google Consent Mode v2
将同意信号传递给受支持的 Google 代码，并按用户偏好配置衡量与广告技术。
Global Privacy Control
识别 Global Privacy Control（GPC）等受支持的隐私信号，并纳入你的同意策略。
DSAR 与隐私工作流
在同意管理之外，同时处理数据主体请求与隐私相关工作流。
用 ConsentX 打造同意管理平台
ConsentX 让同意管理不再只是一个横幅，而是一层真正落地、可供审计的隐私控制体系。
借助 ConsentX，企业可以：
- 发现 Cookie、追踪器与第三方技术
- 创建可配置的同意横幅
- 在取得同意前拦截非必要追踪器
- 适用特定地区的隐私规则
- 采集细颗粒度同意
- 存储可防篡改的同意记录
- 支持撤回同意
- 尊重 GPC 等隐私信号
- 与 Google Consent Mode v2 集成
- 管理 DSAR 与隐私投诉
- 生成可供审计的证据
ConsentX 支持在多个隐私法律框架下开展同意管理，包括 GDPR、UK GDPR、CCPA/CPRA、DPDPA、LGPD、PIPEDA 以及其他区域性要求。
哪些机构需要同意管理平台？
只要收集个人数据，或使用 Cookie、分析、广告等追踪技术，CMP 对该机构就有价值。
这包括：
- 电商网站
- SaaS 企业
- 出版商与媒体机构
- 市场营销与广告团队
- 金融服务机构
- 医疗健康机构
- 管理多个网站的代理机构
- 跨多个法域经营的企业
相关术语
Cookie 同意是指在法律要求取得同意时，用户允许网站使用非必要 Cookie 及类似追踪技术。
事前同意是指在用户给出必要同意之前，非必要追踪器保持不运行。脚本事前拦截则提供技术层面的保障。
同意凭证是对用户同意决定的记录，包含时间戳、处理目的、类别和政策版本等相关信息。
Google Consent Mode v2 可将同意信号传递给受支持的 Google 代码，使其行为随用户的选择而调整。
Cookie 同意横幅是面向用户的界面，网站通过它说明 Cookie 的使用情况并收集隐私偏好。
区域规则引擎会根据用户所在位置或适用法域，适用不同的同意要求与隐私体验。