什么是 Consent Manager？
也称为：DPDPA 中的 Consent Manager、印度的 Consent Manager、同意管理中介
Consent Manager 这一概念旨在让个人在不同的 Data Fiduciary 之间，对自己的个人数据同意拥有更大的控制权。
Consent Manager 不同于一般的同意管理平台（CMP）。CMP 通常帮助单个网站或应用收集并落实同意，而 DPDPA 中的 Consent Manager 是一个独立的监管概念，旨在为 Data Principal 提供一种可互通的方式，跨服务管理同意。
DPDPA 下的 Consent Manager 是什么意思？
《Digital Personal Data Protection Act, 2023》将 Consent Manager 定义为在 Data Protection Board 注册的主体，作为单一联系点，使 Data Principal 能够通过易于使用、透明且可互通的平台给予、管理、查看和撤回同意。
简单来说，Consent Manager 旨在充当个人的集中式同意控制层。
DPDPA 模式设想的并不是在每一项服务中分别管理同意，而是提供一个可互通的平台，让 Data Principal 通过它管理适用的同意决定。
Consent Manager 的作用是什么？
DPDPA 中的 Consent Manager 可以为 Data Principal 提供一套集中机制，用于：
给予同意
查看现有同意
管理同意偏好
撤回同意
了解哪些同意处于有效状态
与参与其中的 Data Fiduciary 进行交互
通过易于使用的界面管理同意
其目标是让同意管理更加透明，并让个人对自己的个人数据选择拥有更大的控制权。
谁可以成为 Consent Manager？
在 DPDPA 下，Consent Manager 并非泛指任何提供 Cookie 横幅或同意工具的公司。
该法将 Consent Manager 定义为在 Data Protection Board 注册的主体，并将这一概念确立为可互通的同意管理中介。
具体的运营要求、注册框架和技术要求，由适用的 DPDPA 框架及 Rules 加以规定。
这一区分对企业很重要，因为 DPDPA 下的“Consent Manager”一词，不应被自动视为网站 CMP 的另一种叫法。
Consent Manager 与同意管理平台的区别
Consent Manager 与同意管理平台（CMP）听起来可能是一回事，但二者承担着不同的角色。
| DPDPA 中的 Consent Manager | 同意管理平台 |
|---|---|
| 由印度 DPDPA 定义 | 一般性的隐私技术类别 |
| 在 Data Protection Board 注册 | 可由任何符合条件的技术供应商提供 |
| 设计为可互通 | 通常针对某个网站、应用或机构进行配置 |
| 使 Data Principal 能够管理同意 | 收集并落实同意 |
| 旨在跨 Data Fiduciary 发挥作用 | 通常针对特定的网站或应用管理同意 |
| 包括给予、管理、查看和撤回同意 | 可包括横幅、偏好中心、拦截和同意记录 |
因此，CMP 可以支撑 Data Fiduciary 所使用的技术性同意层，而法定的 Consent Manager 则代表 DPDPA 中一个独立的概念。
Consent Manager 与 Cookie 同意横幅有何不同？
Cookie 同意横幅是显示在网站上的用户界面，用于向访问者说明 Cookie 并收集适用的同意。
同意管理平台则可以更进一步：管理偏好、拦截追踪器、记录同意，并将用户的选择传达给网站所使用的各项技术。
DPDPA 中的 Consent Manager 又有所不同。它是 DPDPA 所描述的特定受监管中介，用于使 Data Principal 能够通过可互通的平台给予、管理、查看和撤回同意。
换句话说：
Cookie 横幅
网站同意界面
CMP
同意收集与落实技术
DPDPA 中的 Consent Manager
经注册、可互通的同意中介
Consent Manager 为何重要？
Consent Manager 这一概念之所以重要，是因为它旨在让 Data Principal 对自己的同意决定拥有更大的控制权。
该模式不把同意当作一次性的勾选框，而是支持完整的生命周期：
- 给予
- 查看
- 管理
- 撤回
这可以让隐私选择更加透明，也让个人更容易掌控。
对企业而言，这也进一步凸显了保持可靠的同意记录、并确保撤回决定被传达至负责处理个人数据的系统的重要性。
Consent Manager 与 Data Principal
Data Principal 是指个人数据所指向的那个人。
Consent Manager 旨在为该个人提供一种管理同意的机制。
例如：
- Data Principal
- Consent Manager
- Data Fiduciary
Data Principal 可以借助 Consent Manager 处理自己的同意决定，而 Data Fiduciary 仍需对其所决定的处理活动负责。
这样一来，管理同意的个人与处理该个人个人数据的机构之间便形成了分离。
Consent Manager 与 Data Fiduciary
Data Fiduciary 决定个人数据处理的目的与方式。
Consent Manager 提供 DPDPA 所设想的同意管理界面与互通层。
简化后的关系大致如下：
- Data Principal
- Consent Manager
- Data Fiduciary
- Data Processor
Data Fiduciary 可以使用 Data Processor 代其处理个人数据，而 Consent Manager 在同意生态中发挥的是另一种作用。
什么是可互通的同意？
互通性是指同意信息能够在参与其中的各个系统之间发挥作用，而不是被锁定在某一机构的技术环境之内。
对 Data Principal 而言，这可能意味着在多项服务中使用一致的同意管理机制。
对企业而言，互通性可能要求其系统能够可靠地交换并解读同意信息，同时保持适当的安全性、真实性与可审计性。
Consent Manager 与撤回同意
DPDPA 中 Consent Manager 的重要职能之一，是使 Data Principal 能够撤回同意。
DPDPA 规定，Data Principal 有权随时撤回同意，且撤回同意的便捷程度应当与给予同意相当。
这使撤回同意成为同意生命周期中的重要一环，而不是事后才考虑的环节。
因此，企业应当确保撤回同意能够传递到受该撤回影响的系统与处理活动。
Consent Manager 与 DPDPA 合规
Consent Manager 这一概念是印度更广泛的隐私与同意框架的一部分。
为 DPDPA 合规做准备的企业应当考虑：
- 自身处理哪些个人数据
- 为何处理这些数据
- 同意是否为适用的处理依据
- 如何收集同意
- 如何记录同意
- 如何撤回同意
- 如何处理 Data Principal 的权利
- 哪些 Data Processor 会接收个人数据
- 同意信息如何在系统之间传递
- 如何保存同意证据
仅使用同意工具，本身并不能使机构符合 DPDPA。合规取决于机构实际的处理活动、告知、同意做法、安全控制、权利处理流程以及其他适用义务。
Consent Manager 与 DPDP Rules
DPDP Rules, 2025 提供了更多支撑 DPDPA 框架的操作层面要求。
这些规则于 2025 年 11 月 13 日公布，所引入的要求涵盖同意、告知、儿童数据、安全保障措施、个人数据泄露以及 Consent Manager 框架等领域。
由于规则包含分阶段施行的条款，企业应当关注适用的生效日期。
Consent Manager 与 CMP 是一回事吗？
不是。
这是最需要理解的区别之一。
CMP 是机构用于收集、管理、存储并落实同意的隐私技术平台。
DPDPA 下的 Consent Manager 是一个特定的法定概念，涉及一个经注册且可互通的平台，Data Principal 可以通过它给予、管理、查看和撤回同意。
二者可以协同工作，但不应被视为相同的概念。
网站需要 Consent Manager 吗？
并非每个网站都应假定，安装了传统的 CMP 就会使自己成为 DPDPA 中的 Consent Manager。
DPDPA 将 Consent Manager 定义为特定的经注册主体，并围绕其角色设定了要求。
不过，即使网站和应用本身并不是 Consent Manager，它们仍可能需要稳健的同意管理。
企业应当分别评估自身的处理活动、同意要求、Data Principal 的权利以及适用的 DPDPA 义务。
Consent Manager 与同意凭证的区别
Consent Manager 是使 Data Principal 能够管理同意的主体/平台。
同意凭证是同意决定的证据或记录。
例如：
Consent Manager
提供管理同意的机制。
同意凭证
记录所给予的同意内容、给予时间及其他相关信息的证据。
这些概念可以协同工作，但用途各不相同。
ConsentX 中的 Consent Manager
ConsentX 提供同意管理技术，可帮助企业围绕 DPDPA 同意构建技术层。
ConsentX 可以帮助机构：
展示按目的划分的同意告知
取得肯定性同意
管理同意偏好
支持同意撤回
保存可防篡改的同意记录
在取得同意前拦截相关追踪器
管理 Data Principal 的请求
支持 DPDPA 专属的同意流程
保留可供审计的证据
适用地区专属的隐私规则
ConsentX 是同意管理平台，并不会仅因为提供了同意管理功能，就自动成为 DPDPA 意义上的法定 Consent Manager。
这一区分使企业能够把 ConsentX 用作机构内部的同意管理层，同时清晰地保持 DPDPA 中独立的 Consent Manager 概念。
相关术语
印度规范数字个人数据处理及相关隐私权利与义务的法律框架。
DPDPA 下个人数据所指向的那个人。
决定个人数据处理目的与方式的个人或机构。
代表 Data Fiduciary 处理个人数据的个人或机构。
帮助机构收集、管理、落实并记录用户同意与隐私偏好的技术。
依据 DPDPA 的要求、与个人数据处理相关的同意。
包含用户同意决定的证据及相关同意信息的记录。
DPDPA 赋予个人的权利，包括与查阅、更正、删除、投诉救济、指定他人以及撤回同意相关的适用权利。
一种同意方式：在取得所需许可之前，阻止相关的非必要处理或追踪。