欧盟理事会草案拟将 Cookie 再次征求同意的等待期缩短为四个月

2026 年 10 月 9 日，PPC Land 以EU Council draft cuts cookie re-prompt wait from 6 months to 4为标题，报道了一份欧盟理事会的文件。据 PPC Land 称，理事会文件 13886/26 日期为 2026 年 10 月 2 日，由理事会总秘书处为常驻代表委员会（Coreper）编写，将要求提供者在就同一目的再次征求同意之前至少等待四个月。欧盟委员会的提案是六个月，9 月 3 日的一份较早的理事会文本也是六个月。

草案对再次征求同意怎么说

PPC Land 引用了封面说明：“a new request for consent for the same purpose shall not be made for a period of at least four months.”（在至少四个月的期间内，不得就同一目的再次提出征求同意的请求。）该规则涵盖任何访问设备的提供者，包括第三方 Cookie。报道列出了可以提前提出请求的情形：目的发生变化、提供了新的服务、服务发生实质性变化，或者因提供者无法控制的原因（例如用户删除了 Cookie）导致已存储的拒绝记录不再有效。

哪些保持不变

• Cookie 规则仍留在《电子隐私指令》（ePrivacy Directive）第 5(3) 条中，而没有移入 GDPR。在设备上存储或读取信息，仍然需要符合 GDPR 标准的同意。

• 欧盟委员会提议的浏览器同意信号（第 88a 条和第 88b 条）已从这份文本中删除。

• 如果访问对于六种目的之一是严格必要的，就不需要同意，其中包括提供用户明确要求的服务、产生匿名汇总信息的第一方受众测量，以及维护技术安全。衡量情境广告的展示和效果是这份文本中新增的。

PPC Land 还报道称，该文本将在《官方公报》公布六个月后适用，它认为这与成员国 24 个月的转化期并不协调。在文本被通过之前，这些内容都可能改变。

关于 FormFlow 我们能说什么

我们检查了代码和我们的隐私政策所说的内容，只报告这些。

• FormFlow 自己的落地页只有在访客允许分析之后才会加载 Google Analytics。页面的脚本在启动时将分析和广告存储设为拒绝，并把访客的选择保存在浏览器的本地存储中；“隐私选择”控件可以更改它。

• 隐私政策说明，FormFlow 使用严格必要的 Cookie 来保持你的登录状态并防范请求伪造；我们的垃圾信息防护 Cloudflare Turnstile 在表单提交时可能设置自己的 Cookie；FormFlow 不使用广告或跨站跟踪 Cookie。

• 托管页面的模板及其内容安全策略没有指定任何分析或广告脚本。该策略允许的唯一第三方脚本是 Cloudflare 的 Turnstile，而且只在表单使用它时才允许。

• 嵌入表单是你自己页面中的标记，所以该页面上的所有其他 Cookie 都是由你的网站及其工具设置的，而不是由 FormFlow 设置的。

这是对当下、在当前规则下的描述。它不是说 FormFlow 将满足一条尚未通过的规则，我们也没有对照这份草案对其进行评估。

现在该怎么做

草案中的任何内容目前都没有生效。如果你运行着同意横幅，仍然值得了解你的工具在访客拒绝之后会怎么做：是在下次访问时再次询问，还是等待。按欧盟委员会的提案，等待期是六个月；按这份草案，是四个月。无论哪种，它都是你所用的同意工具中的一项设置。此处没有任何内容构成法律意见；法律解读请向你自己的法律顾问咨询。