走出去智庫（CGGT）觀察

當(dāng)?shù)貢r(shí)間11月19日，歐盟委員會(huì)在新聞發(fā)布會(huì)上介紹了其即將推出的數(shù)字化簡化方案——“數(shù)字綜合法案”，通過對(duì)現(xiàn)有法規(guī)的修訂，旨在降低監(jiān)管強(qiáng)度，促進(jìn)科技合作，釋放創(chuàng)新活力，以使歐盟在全球數(shù)字經(jīng)濟(jì)競爭中保持領(lǐng)先地位。

走出去智庫（CGGT)觀察到，“數(shù)字綜合法案”對(duì)用戶同意規(guī)則進(jìn)行了重大調(diào)整。新規(guī)將Cookie同意納入主要數(shù)據(jù)保護(hù)框架，用戶可通過瀏覽器或操作系統(tǒng)一次性設(shè)置偏好，有效期達(dá)6個(gè)月，避免反復(fù)的同意授權(quán)。同時(shí)，允許企業(yè)以“合法利益”處理個(gè)人數(shù)據(jù)用于AI訓(xùn)練，用戶僅享有“選擇退出”權(quán)。此舉雖然減少了“彈窗”干擾，但是降低了用戶主動(dòng)控制權(quán)，引發(fā)隱私保護(hù)爭議。?

歐盟“數(shù)字綜合法案”改革如何有效實(shí)施？今天，走出去智庫 (CGGT) 編譯布魯蓋爾國際經(jīng)濟(jì)研究所Paul Richter和Tillman Schenk的文章，供關(guān)注數(shù)據(jù)合規(guī)的讀者參閱。

要點(diǎn)

1、平臺(tái)實(shí)施GDPR和電子隱私指令的方式，主要由強(qiáng)有力的利潤激勵(lì)驅(qū)動(dòng)，以結(jié)構(gòu)化同意選項(xiàng)以提高用戶接受率。這通常表現(xiàn)為“暗黑模式”——誤導(dǎo)性和控制性的網(wǎng)站設(shè)計(jì)和配置，旨在引導(dǎo)用戶泄露更多個(gè)人數(shù)據(jù)。

2、歐委會(huì)應(yīng)采取更積極主動(dòng)的措施，例如資助創(chuàng)新同意工具的研究，或?yàn)榭尚磐夤ぞ邉?chuàng)建歐盟認(rèn)證。

3、數(shù)字綜合法案中提出的改革旨在簡化同意流程，并包含一些有前景的提案。然而，這些變革的效果最終取決于在激勵(lì)機(jī)制保持不變的環(huán)境中如何具體實(shí)施。

正文

現(xiàn)狀

在大多數(shù)網(wǎng)站上，用戶的個(gè)人數(shù)據(jù)通過涉及信息平臺(tái)、第三方供應(yīng)商、分析提供商和廣告技術(shù)的復(fù)雜系統(tǒng)流動(dòng)，使得大規(guī)模數(shù)據(jù)共享成為在線商業(yè)模式的常規(guī)組成部分。例如，零售網(wǎng)站Zalando將用戶個(gè)人數(shù)據(jù)分享給許多不同的第三方供應(yīng)商，包括Facebook Pixel、Google Ads、Pinterest、Snapchat和TikTok。

歐盟規(guī)則，特別是通用數(shù)據(jù)保護(hù)條例（GDPR，歐盟條例2016/679）和電子隱私指令（指令2002/58/EC及其修訂的指令2009/136/EC），旨在賦予用戶對(duì)其個(gè)人數(shù)據(jù)的實(shí)質(zhì)控制權(quán)。對(duì)于許多類型的數(shù)據(jù)處理，這些法規(guī)要求在線實(shí)體在處理個(gè)人數(shù)據(jù)或在設(shè)備上存儲(chǔ)Cookie及其他追蹤技術(shù)前，必須獲得用戶同意。這一要求通常通過用戶經(jīng)常遇到的在線同意banner（彈窗）來實(shí)現(xiàn)。

這種管理同意的方式往往未能達(dá)到監(jiān)管要求，也未能真正支持用戶的利益。在排名前10,000的歐洲網(wǎng)站中，不到15%部署完全符合GDPR的同意banner（Nouwens 等，2025）。透明與同意框架的內(nèi)部審計(jì)——這是在線廣告行業(yè)的一項(xiàng)倡議——同樣也揭示了許多廣泛采用的行業(yè)標(biāo)準(zhǔn)下的同意管理解決方案未能達(dá)到合規(guī)要求。

持續(xù)的監(jiān)管執(zhí)行不足導(dǎo)致了這種零散的合規(guī)；確保同意banner符合歐盟法律的責(zé)任由各國數(shù)據(jù)保護(hù)機(jī)構(gòu)承擔(dān)，這些機(jī)構(gòu)中許多長期資源不足，且對(duì)規(guī)則的解釋各不相同（FRA，2024）。

然而，這些模式的更深層原因是企業(yè)的商業(yè)利益。平臺(tái)實(shí)施GDPR和電子隱私指令的方式，主要由強(qiáng)有力的利潤激勵(lì)驅(qū)動(dòng)，以結(jié)構(gòu)化同意選項(xiàng)以提高用戶接受率。這通常表現(xiàn)為“暗黑模式”——誤導(dǎo)性和控制性的網(wǎng)站設(shè)計(jì)和配置，旨在引導(dǎo)用戶泄露更多個(gè)人數(shù)據(jù)。

即使完全合規(guī)，“同意系統(tǒng)”仍給用戶帶來重大實(shí)際問題。訪客每次訪問網(wǎng)站都會(huì)面臨眾多同意決策，導(dǎo)致用戶疲勞（Martens，2025）。因此，人們常常做出的選擇未能反映他們權(quán)衡隱私成本與共享數(shù)據(jù)收益的方式。

Farronato等人（2025）顯示，許多用戶有細(xì)致入微的偏好，但二元捷徑卻促使他們分享比理想中更多或更少的個(gè)人數(shù)據(jù)。他們發(fā)現(xiàn)，如果消費(fèi)者能夠設(shè)置統(tǒng)一隱私偏好，減少反復(fù)同意負(fù)擔(dān)，幫助用戶做出真正符合他們想要的數(shù)據(jù)處理方式的選擇，將會(huì)更好。全局偏好設(shè)置讓用戶只需一次配置所有內(nèi)容，方便地完成其他任務(wù)，而不是在嘗試完成其他任務(wù)時(shí)進(jìn)行。這使他們更有可能花時(shí)間做出更符合自己隱私偏好的明智選擇。

同意規(guī)則擬議變更

在此背景下，歐盟委員會(huì)于2025年11月19日提出了一項(xiàng)數(shù)字綜合法案草案——一項(xiàng)旨在修訂多項(xiàng)歐盟數(shù)字法律的草案，作為簡化推動(dòng)的一部分，旨在增強(qiáng)歐盟競爭力（歐盟委員會(huì)，2025a）。根據(jù)隨提案附帶的文件，預(yù)計(jì)減少消費(fèi)者和企業(yè)負(fù)擔(dān)的很大一部分將來自對(duì)GDPR和電子隱私指令的修訂，以簡化在線同意管理。這些變化影響了從需要用戶同意的情境，到瀏覽器層面的控制以及同意banner的設(shè)計(jì)等方方面面。

減輕同意彈窗的負(fù)擔(dān)

歐委會(huì)的提案將顯著減少信息平臺(tái)必須征求同意的情況。首先，歐委會(huì)提議將電子隱私指令的部分內(nèi)容整合進(jìn)GDPR，涉及用戶設(shè)備上存儲(chǔ)信息的處理。同時(shí)，它提議通過定義一套低風(fēng)險(xiǎn)的數(shù)據(jù)使用目的來修訂這些條款，這些目的將不再需要同意。此外，委員會(huì)還提議縮小“個(gè)人數(shù)據(jù)”的定義，從而縮小GDPR適用的范圍。通過這些擬議的范圍縮減，歐委會(huì)聲稱50%的私人網(wǎng)站和80%的公共網(wǎng)站將不再依賴同意和使用cookie banner。

原則上，將低風(fēng)險(xiǎn)活動(dòng)排除在GDPR之外，減少不必要的同意提示，是解決用戶同意橫幅疲勞問題的自然第一步。然而，仍有疑問是，公司在實(shí)際中是否會(huì)對(duì)這些例外解釋過于寬泛，從而削弱用戶的控制權(quán)。雖然這些減少可能減輕合規(guī)負(fù)擔(dān)，但委員會(huì)必須確保由此產(chǎn)生的再平衡不會(huì)過度削弱個(gè)人保護(hù)（Mariniello，2025）。

全球同意管理技術(shù)研究

在信息平臺(tái)和供應(yīng)商仍需同意的情況下，歐委會(huì)的提案旨在將同意管理從網(wǎng)站級(jí)banner轉(zhuǎn)向集中、用戶控制的設(shè)置。用戶可以通過瀏覽器設(shè)置各種數(shù)據(jù)處理的隱私偏好，瀏覽器會(huì)自動(dòng)響應(yīng)同意提示。

這將為用戶提供一種集中且易于訪問的方式接受或拒絕數(shù)據(jù)處理，顯著減少與同意banner的反復(fù)互動(dòng)。然而，將具體操作授權(quán)給瀏覽器提供商引發(fā)了擔(dān)憂。許多瀏覽器通過個(gè)人數(shù)據(jù)共享獲利，因此商業(yè)激勵(lì)有限，難以促進(jìn)此類用戶友好機(jī)制。例如，他們可能設(shè)計(jì)令人困惑且難以導(dǎo)航的界面，以阻止用戶拒絕個(gè)人數(shù)據(jù)共享。

歐委會(huì)還明確鼓勵(lì)替代技術(shù)解決方案，包括可能使用人工智能系統(tǒng)，處理用戶偏好及公司在代表用戶管理同意決策時(shí)所宣稱使用個(gè)人數(shù)據(jù)的信息。然而，如果沒有更明確的期望或?qū)嵸|(zhì)支持，提案中簡短提及的人工智能系統(tǒng)不太可能推動(dòng)此類解決方案。業(yè)界幾乎沒有動(dòng)力去構(gòu)建賦權(quán)用戶的同意工具，而為數(shù)不多的有前景的解決方案往往難以獲得認(rèn)可。歐委會(huì)應(yīng)采取更積極主動(dòng)的措施，例如資助創(chuàng)新同意工具的研究，或?yàn)榭尚磐夤ぞ邉?chuàng)建歐盟認(rèn)證。

最后，有一個(gè)重大例外降低了綜合建立一致且以用戶為中心的同意框架的更廣泛目標(biāo)：信息平臺(tái)無需尊重自動(dòng)同意信號(hào)，可繼續(xù)依賴傳統(tǒng)的同意banner。歐委會(huì)認(rèn)為，這一豁免是為了保護(hù)獨(dú)立新聞業(yè)的財(cái)務(wù)基礎(chǔ)。但將這一豁免限制在媒體機(jī)構(gòu)似乎是武斷的：雖然支持獨(dú)立新聞是合理的目標(biāo)，但同樣的邏輯也可以延伸到同樣依賴數(shù)據(jù)驅(qū)動(dòng)收入的其他行業(yè)。通過強(qiáng)制全球同意信號(hào)包含行業(yè)特定的偏好，用戶可以根據(jù)新聞媒體等行業(yè)選擇不同的隱私設(shè)置，從而實(shí)現(xiàn)類似的效果。

應(yīng)對(duì)“暗黑”模式

最后，歐委會(huì)的新提案直接打擊了在同意收集中常用的幾種“暗黑”模式。首先，規(guī)定用戶必須通過單擊機(jī)制給予或拒絕同意，簡化了同意選擇。此外，禁止網(wǎng)站在用戶拒絕同意后反復(fù)要求同意，期望最終獲得用戶同意。根據(jù)擬議規(guī)則，信息平臺(tái)在六個(gè)月內(nèi)不得再次請(qǐng)求用戶同意。

這些步驟可能有助于解決一些黑暗模式，但它們是被動(dòng)反應(yīng)的，主要針對(duì)癥狀而非根本原因。只要同意banner設(shè)計(jì)主要受網(wǎng)站和平臺(tái)偏好影響，新的“暗黑”模式就會(huì)不斷出現(xiàn)，實(shí)際做法也將無法達(dá)到監(jiān)管意圖。如果設(shè)計(jì)同意界面的公司能通過與用戶“偏好對(duì)齊”設(shè)計(jì)選擇而受益，“暗黑”模式自然會(huì)消失。

結(jié)論

綜合來看，數(shù)字綜合法案中提出的改革旨在簡化同意流程，并包含一些有前景的提案。然而，這些變革的效果最終取決于在激勵(lì)機(jī)制保持不變的環(huán)境中如何具體實(shí)施。受益于大量數(shù)據(jù)收集的平臺(tái)將繼續(xù)對(duì)模糊規(guī)則進(jìn)行廣泛解讀，并戰(zhàn)略性地設(shè)計(jì)界面，在靈活范圍內(nèi)尋找鼓勵(lì)用戶接受同意的新方法。

為了使改革有效，歐委會(huì)應(yīng)直接關(guān)注迄今限制同意規(guī)則有效性的市場動(dòng)態(tài)，并使激勵(lì)措施與用戶利益保持一致。這可能包括補(bǔ)貼或認(rèn)證基于用戶偏好而非廣告目標(biāo)的同意工具。另一種做法是用戶選擇同意管理系統(tǒng)，讓平臺(tái)與系統(tǒng)提供商協(xié)商獲取用戶訪問權(quán)限。這樣，同意管理平臺(tái)將獲得物質(zhì)激勵(lì)，使其系統(tǒng)對(duì)用戶更具吸引力。

除了協(xié)調(diào)平臺(tái)激勵(lì)措施外，歐委會(huì)還應(yīng)采取進(jìn)一步措施。例如，必須就全球同意信號(hào)的實(shí)施提供更明確的指導(dǎo)。盡管提案提到了標(biāo)準(zhǔn)化信號(hào)，但描述仍然過于有限，無法確保部署的一致性和以用戶為中心。如果沒有更詳細(xì)的技術(shù)路線和用戶表達(dá)偏好的界面規(guī)范，信號(hào)的設(shè)計(jì)很可能受到依賴大量數(shù)據(jù)收集的商業(yè)模式公司的影響。明確且規(guī)范性的要求有助于確保信號(hào)反映用戶選擇，而非商業(yè)優(yōu)先事項(xiàng)。

如果改革要實(shí)現(xiàn)預(yù)期效果，執(zhí)法必須得到加強(qiáng)。歐委會(huì)應(yīng)鼓勵(lì)成員國確保其數(shù)據(jù)保護(hù)機(jī)構(gòu)擁有足夠資源，持續(xù)監(jiān)控合規(guī)情況、調(diào)查違規(guī)行為并采取糾正措施。加強(qiáng)監(jiān)管對(duì)于發(fā)現(xiàn)組織何時(shí)擅長或縱規(guī)則、削弱用戶自主權(quán)至關(guān)重要，并確保此類行為能及時(shí)解決，而非在市場中根深蒂固。

歸根結(jié)底，歐盟在線同意規(guī)則的任何變更能否成功，取決于改革是否得到確保實(shí)施一致、可靠和公正的監(jiān)管和市場環(huán)境的支持。如果沒有更明確的激勵(lì)、更強(qiáng)有力的指導(dǎo)和可信的執(zhí)法，設(shè)計(jì)良好的調(diào)整可能不會(huì)被地主動(dòng)應(yīng)用，甚至削弱監(jiān)管意圖。

延展閱讀

▌地緣政治風(fēng)險(xiǎn):

▌出口管制與制裁:

▌跨境數(shù)據(jù)監(jiān)管:

▌全球科技競爭:

▌品牌聲譽(yù)管理: