这一项包含什么
- Cookie 分类与同意管理（必要 / 分析 / 营销）
- 同意前的脚本阻断（Google Analytics 等在同意后才加载）
- 隐私政策与 Cookie 政策文案（按业务实际填写，不套模板）
- 数据主体请求入口：查询、导出、删除
- 表单与订阅的同意勾选与留痕
- 数据处理记录与第三方清单
- Google Consent Mode v2 配置（面向欧盟投放必需）
- 合规自查清单与整改说明
谁需要
三种情况必须做：在欧盟或英国有客户访问（哪怕你没在那里设公司）、投 Google 或 Meta 广告面向欧洲、使用 Google Analytics 收集欧盟用户数据。不做的最坏结果不是罚款通知，是广告账户被停、支付渠道被风控。
合规不是挂个弹窗
常见的假合规：右下角弹一个「我们使用 Cookie，继续浏览即同意」。这不合规 —— 同意必须是主动的、可以分项选择的、可以撤回的。真正的做法是先阻断非必要脚本，用户点「同意分析」后才加载统计代码，并提供随时修改的入口。
不包含什么
- 法律意见：文案按通用要求写，具体条款请律师审
- DPO（数据保护官）委任与代表处
- 内部数据流程改造
钱怎么算
| 项目 | 口径 | 说明 |
|---|---|---|
| 基础合规包 | ¥2,000 | Cookie 同意 + 隐私政策 + 脚本阻断 |
| Consent Mode v2 | +¥800 | 面向欧盟投放广告必需 |
| 数据主体请求 | +¥1,500 | 查询 / 导出 / 删除入口 |
| 多语言版本 | +¥400 / 语言 | 按目标市场 |
怎么验收
- 首次访问不加载任何统计脚本，Network 面板可验证
- 只同意「必要」时，分析脚本仍不加载
- 撤回同意后脚本停止，已写入的 Cookie 被清除
- 隐私政策与实际使用的第三方逐项对应，无虚构条目
常见问题
不做会怎样？
被投诉后通常先收到整改通知，罚金按营业额比例算，中小站更现实的损失是广告账户被停、支付被风控。
用现成的 Cookie 插件行不行？
多数开源插件能挡住脚本，但不会帮你写隐私政策。政策和实际收集的数据对不上，比没有政策更糟。
中文站需要吗？
面向境内用户的站点按《个人信息保护法》同样需要隐私政策与同意机制，条款不同，但「告知—同意—可撤回」这条主线是一样的。