Câu trả lời nhanh: Chỉ Dẫn ePrivacy và GDPR là hai luật EU khác nhau nhưng có sự chồng chéo, cùng quản lý sự đồng ý về cookie và quyền riêng tư trực tuyến. Chỉ Dẫn ePrivacy đặt ra các quy tắc cụ thể cho việc đặt cookie trên thiết bị của người dùng, trong khi GDPR xác định các tiêu chuẩn cho sự đồng ý hợp lệ. Hầu hết các trang web hoạt động tại EU phải tuân thủ cả hai, và tính đến năm 2026, một cuộc cải cách lập pháp lớn đang diễn ra có thể hợp nhất các quy tắc cookie trực tiếp vào GDPR.
Những điểm chính
- Chỉ Dẫn ePrivacy (2002, cập nhật 2009) là luật chính yêu cầu sự đồng ý trước khi đặt cookie không cần thiết; GDPR (2018) xác định "sự đồng ý hợp lệ" thực sự có nghĩa là gì.
- Cả hai luật đều áp dụng đồng thời cho hầu hết các trang web hướng tới EU, một luật không thay thế cho luật kia.
- Quy định ePrivacy được đề xuất đã bị Ủy ban Châu Âu rút lại chính thức vào tháng 2 năm 2025.
- Gói Đa Năng Kỹ Thuật Số, được công bố vào tháng 11 năm 2025, đề xuất tích hợp các quy tắc đồng ý cookie vào GDPR thông qua các Điều 88a và 88b mới.
- Cookie cần thiết (cần thiết nghiêm ngặt) được miễn khỏi yêu cầu đồng ý theo Chỉ Dẫn ePrivacy.
- Chỉ Dẫn ePrivacy đã được chuyển thể khác nhau giữa các quốc gia thành viên EU, tạo ra sự khác biệt trong việc tuân thủ theo từng quốc gia.
- Một nghiên cứu năm 2026 cho thấy chỉ 30,66% các trang web có nút "từ chối tất cả", cho thấy sự không tuân thủ rộng rãi [7].
- Các banner đồng ý cookie có thể đáp ứng cả hai luật, nhưng chỉ nếu chúng đáp ứng các điều kiện của GDPR về sự đồng ý được đưa ra tự do, cụ thể, thông tin và không mơ hồ.
- Các Nền Tảng Quản Lý Đồng Ý (CMP) sẽ cần điều chỉnh để thích ứng với các tín hiệu đồng ý ở cấp trình duyệt theo các thay đổi đề xuất của GDPR [3].
Sự Khác Biệt Giữa Chỉ Dẫn ePrivacy và GDPR
Chỉ Dẫn ePrivacy và GDPR phục vụ các chức năng khác nhau nhưng bổ sung cho nhau. Chỉ Dẫn ePrivacy (Chỉ Dẫn 2002/58/EC, được sửa đổi bởi 2009/136/EC) là một luật theo lĩnh vực cụ thể quản lý quyền riêng tư trong giao tiếp điện tử, bao gồm việc sử dụng cookie và các công nghệ theo dõi tương tự. GDPR là một quy định bảo vệ dữ liệu chung thiết lập khung pháp lý cho việc xử lý dữ liệu cá nhân trên tất cả các lĩnh vực, bao gồm định nghĩa và yêu cầu về sự đồng ý hợp lệ.
Sự khác biệt chính:
| Tính năng | Chỉ Dẫn ePrivacy | GDPR |
|---|---|---|
| Hình thức pháp lý | Chỉ Dẫn EU (yêu cầu chuyển thể quốc gia) | Quy định EU (có hiệu lực trực tiếp) |
| Tập trung chính | Cookie, theo dõi, giao tiếp điện tử | Tất cả việc xử lý dữ liệu cá nhân |
| Tiêu chuẩn đồng ý | Yêu cầu sự đồng ý cho cookie không cần thiết | Định nghĩa sự đồng ý hợp lệ có nghĩa là gì |
| Cơ quan thực thi | Cơ quan quản lý viễn thông/DPA quốc gia | Cơ quan Bảo vệ Dữ liệu Quốc gia |
| Tình trạng (2026) | Vẫn có hiệu lực; cải cách đang chờ xử lý | Có hiệu lực; các sửa đổi được đề xuất đang diễn ra |
Bởi vì Chỉ Dẫn ePrivacy là một Chỉ Dẫn thay vì một Quy định, mỗi quốc gia thành viên EU đã chuyển thể nó vào luật quốc gia khác nhau, tạo ra sự khác biệt trong việc thực thi và yêu cầu cụ thể giữa các quốc gia [6].
Bạn Có Cần Tuân Thủ Cả Chỉ Dẫn ePrivacy và GDPR, Hay Chỉ Một Trong Hai
Cả hai luật đều áp dụng đồng thời, và việc tuân thủ một luật không thỏa mãn yêu cầu của luật kia. Chỉ Dẫn ePrivacy cho bạn biết khi nào bạn cần sự đồng ý (trước khi đặt cookie không cần thiết); GDPR cho bạn biết sự đồng ý đó phải trông như thế nào (được đưa ra tự do, cụ thể, thông tin, không mơ hồ và có thể rút lại bất cứ lúc nào) [5].
Hãy nghĩ theo cách này: Chỉ Dẫn ePrivacy là kích hoạt, và GDPR là tiêu chuẩn. Một banner cookie mà về mặt kỹ thuật xuất hiện trước khi cookie được tải nhưng sử dụng các ô đã được đánh dấu trước sẽ vi phạm yêu cầu đồng ý của GDPR, ngay cả khi nó nominally tuân thủ nghĩa vụ thông báo của Chỉ Dẫn ePrivacy.
Sai lầm phổ biến: Giả định rằng một thông báo cookie (thông báo cho người dùng rằng cookie tồn tại) là đủ. Dưới cả hai khung pháp lý, thông báo thụ động không phải là sự đồng ý cho cookie không cần thiết.
Chỉ Dẫn ePrivacy Áp Dụng Như Thế Nào Đối Với Cookie Trên Trang Web Của Bạn
Chỉ Dẫn ePrivacy yêu cầu các nhà điều hành trang web phải có được sự đồng ý trước, thông tin trước khi lưu trữ hoặc truy cập thông tin trên thiết bị của người dùng, điều này bao gồm cookie, pixel, lưu trữ cục bộ và các công nghệ tương tự [6]. Nghĩa vụ này áp dụng bất kể dữ liệu thu thập được có đủ điều kiện là dữ liệu cá nhân theo GDPR hay không.
Thực tế, điều này có nghĩa là:
- Không có cookie không cần thiết nào có thể được kích hoạt trước khi người dùng thực hiện hành động khẳng định để đồng ý.
- Cơ chế đồng ý phải rõ ràng và không được gộp chung với việc chấp nhận điều khoản dịch vụ.
- Người dùng phải có khả năng rút lại sự đồng ý dễ dàng như khi họ đã đưa ra.
Chỉ Dẫn này áp dụng cho bất kỳ dịch vụ nào nhắm đến người dùng EU, bất kể nhà điều hành trang web có trụ sở ở đâu.
Cookie Nào Cần Sự Đồng Ý Theo Chỉ Dẫn ePrivacy So Với GDPR
Theo Chỉ Dẫn ePrivacy, sự đồng ý là cần thiết cho tất cả các cookie ngoại trừ những cookie "cần thiết nghiêm ngặt" cho một dịch vụ được yêu cầu rõ ràng bởi người dùng. Theo GDPR, bất kỳ việc xử lý dữ liệu cá nhân nào cũng yêu cầu một cơ sở hợp pháp, và đối với cookie theo dõi, cơ sở đó hầu như luôn là sự đồng ý.
Các loại cookie và yêu cầu đồng ý:
- Cookie cần thiết nghiêm ngặt (quản lý phiên, trạng thái đăng nhập, giỏ hàng): Không cần sự đồng ý theo Chỉ Dẫn ePrivacy. Cơ sở lợi ích hợp pháp hoặc thực hiện hợp đồng của GDPR có thể áp dụng.
- Cookie phân tích (ví dụ: theo dõi lượt xem trang xác định người dùng): Cần sự đồng ý theo cả hai khung pháp lý.
- Cookie tiếp thị và quảng cáo (nhắm mục tiêu hành vi, tiếp thị lại): Cần sự đồng ý theo cả hai khung pháp lý, đây là loại có rủi ro cao nhất về việc thực thi.
- Cookie chức năng (tùy chọn ngôn ngữ, cài đặt giao diện): Đang tranh cãi; nếu chúng xử lý dữ liệu cá nhân, sự đồng ý là cách tiếp cận an toàn nhất.
Chỉ Dẫn ePrivacy Có Bị Thay Thế Không, Và Quy Định ePrivacy Là Gì
Chỉ Dẫn ePrivacy không bị thay thế bởi GDPR. Tuy nhiên, một quy định ePrivacy được đề xuất đã được dự định thay thế Chỉ Dẫn bằng một luật áp dụng trực tiếp trên toàn EU. Đề xuất đó đã bị Ủy ban Châu Âu rút lại chính thức vào tháng 2 năm 2025, với lý do thiếu sự đồng thuận có thể thấy giữa các quốc gia thành viên và tính chất lỗi thời của đề xuất này trước những thay đổi công nghệ gần đây [2].
Chỉ Dẫn ePrivacy so với quy định ePrivacy được đề xuất: Quy định này sẽ có hiệu lực trực tiếp trên tất cả các quốc gia thành viên (loại bỏ sự khác biệt trong việc chuyển thể quốc gia), nhưng nó chưa bao giờ đạt được sự thông qua.
Thay vào đó, Ủy ban Châu Âu đã giới thiệu Gói Đa Năng Kỹ Thuật Số vào ngày 19 tháng 11 năm 2025. Gói này đề xuất tích hợp các quy tắc đồng ý cookie trực tiếp vào GDPR thông qua các Điều 88a và 88b mới [2][3]. Điều 88a sẽ định nghĩa các tình huống mà sự đồng ý không cần thiết (chẳng hạn như đối với việc truyền thông tin điện tử hoặc các dịch vụ được yêu cầu rõ ràng bởi người dùng). Điều 88b sẽ giới thiệu các yêu cầu cho các cơ chế đồng ý tự động, có thể đọc được bằng máy, bao gồm các tín hiệu đồng ý ở cấp trình duyệt [3].
Tính đến tháng 7 năm 2026, Gói Đa Năng Kỹ Thuật Số vẫn đang trong quá trình lập pháp, với văn bản cuối cùng dự kiến sẽ được công bố vào cuối năm 2026 hoặc đầu năm 2027 [4].
Cookie Cần Thiết Có Cần Sự Đồng Ý Theo Chỉ Dẫn ePrivacy Không
Không. Cookie cần thiết nghiêm ngặt được miễn khỏi yêu cầu đồng ý theo Chỉ Dẫn ePrivacy. Đây là những cookie mà không có chúng, dịch vụ mà người dùng đã yêu cầu một cách chủ động không thể hoạt động, chẳng hạn như mã phiên, mã xác thực và cookie giỏ hàng [6].
Trường hợp đặc biệt: "Cần thiết" được hiểu một cách hẹp. Một cookie cải thiện hiệu suất hoặc cho phép phân tích không phải là cần thiết nghiêm ngặt, ngay cả khi nhà điều hành coi nó là quan trọng về mặt hoạt động. Khi không chắc chắn, hãy nghiêng về phía yêu cầu sự đồng ý.
Cách Để Có Được Sự Đồng Ý Cookie Hợp Lệ Đáp Ứng Cả Hai Quy Định
Sự đồng ý hợp lệ theo GDPR (và do đó theo Chỉ Dẫn ePrivacy, mà chuyển giao các tiêu chuẩn đồng ý của GDPR) phải là:
- Được đưa ra tự do, Không có tường đồng ý hoặc ép buộc gộp chung với việc chấp nhận điều khoản.
- Cụ thể, Sự đồng ý riêng cho mỗi loại cookie (phân tích, tiếp thị, v.v.).
- Thông tin, Người dùng phải biết cookie làm gì và ai xử lý dữ liệu.
- Không mơ hồ, Một hành động khẳng định là cần thiết; các ô đã được đánh dấu trước là không hợp lệ.
- Có thể rút lại, Việc rút lại sự đồng ý phải dễ dàng như việc cấp nó [5].
Một Nền Tảng Quản Lý Đồng Ý (CMP) được cấu hình tốt sẽ xử lý quy trình này. Biscotti CMP được thiết kế để hỗ trợ các yêu cầu này, bao gồm các danh mục đồng ý chi tiết và ghi lại sự đồng ý cho mục đích kiểm toán. Với Gói Đa Năng Kỹ Thuật Số đề xuất các tín hiệu đồng ý ở cấp trình duyệt theo Điều 88b, các CMP cũng sẽ cần tiếp nhận và tôn trọng các tín hiệu từ cài đặt trình duyệt, một sự thay đổi lớn trong hoạt động của ngành [3].
Các Banner Cookie Có Thể Đáp Ứng Cả Hai Yêu Cầu Của ePrivacy và GDPR Không
Có, nhưng chỉ nếu banner được thiết kế đúng cách. Một banner cookie đáp ứng các tiêu chuẩn đồng ý của GDPR cũng sẽ thỏa mãn yêu cầu đồng ý của Chỉ Dẫn ePrivacy, vì Chỉ Dẫn này chuyển giao định nghĩa sự đồng ý của GDPR cho các quốc gia thành viên EU [5][6].
Một banner tuân thủ phải:
- Đưa ra lựa chọn rõ ràng "Chấp nhận" và "Từ chối" (hoặc tương đương) với sự nổi bật trực quan như nhau.
- Không sử dụng các mẫu tối (ví dụ: làm cho "Từ chối" khó tìm hơn "Chấp nhận").
- Chặn cookie không cần thiết cho đến khi có sự đồng ý.
- Ghi lại và lưu trữ sự đồng ý với dấu thời gian và tham chiếu phiên bản.
- Cho phép người dùng thay đổi sở thích của họ bất cứ lúc nào.
Một nghiên cứu năm 2026 cho thấy chỉ 30,66% các trang web có nút "từ chối tất cả", điều này có nghĩa là phần lớn các trang web được khảo sát có thể không đáp ứng kỳ vọng tuân thủ [7].
Có Quốc Gia Nào Mà Chỉ Dẫn ePrivacy Không Áp Dụng Không
Chỉ Dẫn ePrivacy áp dụng trên tất cả các quốc gia thành viên EU. Tuy nhiên, vì đây là một Chỉ Dẫn (không phải một Quy định), mỗi quốc gia đã chuyển thể nó vào luật quốc gia với một số khác biệt về phạm vi, ưu tiên thực thi và hình phạt [6]. Các quốc gia ngoài EU, bao gồm cả Vương quốc Anh sau Brexit, có các luật tương đương riêng (Quy định về Quyền riêng tư và Giao tiếp Điện tử của Vương quốc Anh, hoặc PECR).
Chọn cơ sở tuân thủ của bạn dựa trên nơi người dùng của bạn đang ở, không chỉ dựa trên nơi doanh nghiệp của bạn được đăng ký. Một công ty có trụ sở tại Mỹ với lưu lượng truy cập lớn từ EU phải tuân thủ cả Chỉ Dẫn ePrivacy (như đã chuyển thể ở các quốc gia thành viên liên quan) và GDPR.
Điều Gì Sẽ Xảy Ra Nếu Bạn Không Tuân Thủ Các Quy Tắc Của Chỉ Dẫn ePrivacy
Việc không tuân thủ Chỉ Dẫn ePrivacy (như đã chuyển thể vào luật quốc gia) có thể dẫn đến các khoản phạt và hành động thực thi từ các cơ quan quản lý quốc gia. Các hình phạt khác nhau theo từng quốc gia thành viên nhưng có thể rất lớn, và các vi phạm GDPR do sự đồng ý không hợp lệ (ví dụ, xử lý dữ liệu cá nhân thông qua cookie theo dõi mà không có cơ sở pháp lý hợp lệ) có thể bị phạt lên đến 4% doanh thu toàn cầu hàng năm hoặc 20 triệu euro, tùy theo mức nào cao hơn [5].
Các Cơ quan Bảo vệ Dữ liệu Quốc gia (DPAs) tiếp tục điều tra và phạt các tổ chức vì thất bại trong việc đồng ý cookie [1]. Các hành động thực thi đã nhắm đến cả các nền tảng lớn và các nhà điều hành nhỏ.
Những sai lầm tuân thủ phổ biến:
- Kích hoạt cookie phân tích hoặc quảng cáo khi tải trang trước khi sự đồng ý được ghi nhận.
- Sử dụng các banner đồng ý không chặn cookie cho đến khi có tương tác.
- Không tôn trọng việc rút lại sự đồng ý một cách kịp thời.
- Không cập nhật hồ sơ đồng ý khi chính sách cookie thay đổi.
- Xem thông báo cookie như tương đương với cơ chế đồng ý.
Cookie Có Thể Được Lưu Trữ Trong Bao Lâu Theo Quy Tắc Của Chỉ Dẫn ePrivacy
Chỉ Dẫn ePrivacy không chỉ định một thời gian lưu trữ cookie tối đa trực tiếp. Tuy nhiên, các nguyên tắc về giảm thiểu dữ liệu và giới hạn lưu trữ của GDPR áp dụng khi cookie xử lý dữ liệu cá nhân. Sự đồng ý nên có thời hạn, và các nhà quản lý thường mong đợi các tổ chức yêu cầu lại sự đồng ý định kỳ, hướng dẫn thường được trích dẫn cho rằng 12 tháng là khoảng thời gian hợp lý, mặc dù đây không phải là một giới hạn pháp lý cứng [6].
Hướng dẫn thực tiễn: Đặt thời gian hết hạn cookie tương xứng với mục đích của chúng. Một cookie phiên nên hết hạn khi trình duyệt đóng. Một cookie phân tích không cần phải có tuổi thọ hai năm nếu sáu tháng phục vụ cùng một mục đích.
Những Sai Lầm Phổ Biến Mà Các Công Ty Gặp Phải Với Việc Tuân Thủ ePrivacy
Ngoài những vấn đề đã nêu ở trên, một số mẫu hình nhất quán xuất hiện trong các vụ thực thi và kiểm toán:
- Sự đồng ý ngụ ý: Giả định rằng việc duy trì duyệt web đồng nghĩa với sự đồng ý. Điều này đã bị các tòa án và DPA của EU bác bỏ một cách rõ ràng.
- Sự đồng ý gộp: Kết hợp sự đồng ý cookie với việc chấp nhận chính sách quyền riêng tư trong một cú nhấp chuột.
- Nhắm mục tiêu địa lý không nhất quán: Áp dụng các quy tắc đồng ý nghiêm ngặt hơn chỉ cho người dùng từ một số quốc gia trong khi phục vụ cookie theo dõi cho những người khác, một rủi ro vì việc thực thi có thể theo vị trí của người dùng.
- Bỏ qua sự khác biệt quốc gia: Giả định rằng một cấu hình banner duy nhất đáp ứng tất cả các quốc gia thành viên EU, trong khi thực tế một số quốc gia có yêu cầu quốc gia nghiêm ngặt hơn [6].
- Không có dấu vết kiểm toán đồng ý: Không ghi lại những gì người dùng đã đồng ý, khi nào và theo phiên bản thông báo quyền riêng tư nào [1].
Kết Luận
Mối quan hệ giữa Chỉ Dẫn ePrivacy và GDPR: Điều Hướng Các Quy Tắc Cookie Của EU không phải là vấn đề chọn một khung pháp lý này hơn khung pháp lý kia, cả hai đều áp dụng và cả hai đều phải được thỏa mãn. Chỉ Dẫn ePrivacy xác định khi nào cần sự đồng ý cho cookie; GDPR xác định sự đồng ý hợp lệ trông như thế nào. Cùng nhau, chúng tạo thành nền tảng pháp lý cho việc tuân thủ cookie trên toàn EU.
Cảnh quan quy định đang thay đổi. Đề xuất quy định ePrivacy đã bị rút lại vào đầu năm 2025, và Gói Đa Năng Kỹ Thuật Số hiện đang đề xuất tích hợp các quy tắc cookie trực tiếp vào GDPR thông qua các Điều 88a và 88b. Văn bản cuối cùng dự kiến sẽ được công bố vào cuối năm 2026 hoặc đầu năm 2027, nhưng các nghĩa vụ hiện tại vẫn hoàn toàn có hiệu lực trong thời gian này.
Các bước hành động có thể thực hiện cho năm 2026:
- Kiểm tra hành vi cookie của trang web của bạn để xác nhận không có cookie không cần thiết nào được kích hoạt trước khi sự đồng ý được ghi nhận.
- Xem xét banner đồng ý của bạn để phát hiện các mẫu tối và đảm bảo rằng các tùy chọn "từ chối" nổi bật như "chấp nhận".
- Triển khai một CMP như Biscotti CMP ghi lại hồ sơ đồng ý và hỗ trợ quản lý danh mục chi tiết.
- Theo dõi tiến trình của Gói Đa Năng Kỹ Thuật Số và đánh giá xem nhà cung cấp CMP của bạn có chuẩn bị cho việc hỗ trợ tín hiệu đồng ý ở cấp trình duyệt hay không.
- Kiểm tra việc chuyển thể quốc gia của Chỉ Dẫn ePrivacy ở mỗi quốc gia thành viên EU nơi bạn có lưu lượng người dùng đáng kể.
Câu Hỏi Thường Gặp
Q: GDPR có thay thế Chỉ Dẫn ePrivacy cho cookie không? Không. GDPR và Chỉ Dẫn ePrivacy đồng tồn tại. Chỉ Dẫn ePrivacy vẫn là luật chính yêu cầu sự đồng ý cho cookie; GDPR quản lý ý nghĩa của sự đồng ý hợp lệ và cách xử lý dữ liệu cá nhân được xử lý thông qua cookie.
Q: Quy định ePrivacy là gì, và nó còn đang được thực hiện không? Quy định ePrivacy là một luật EU được đề xuất nhằm thay thế Chỉ Dẫn ePrivacy bằng một quy định có hiệu lực trực tiếp. Nó đã bị Ủy ban Châu Âu rút lại chính thức vào tháng 2 năm 2025 và sẽ không tiếp tục theo hình thức hiện tại.
Q: Gói Đa Năng Kỹ Thuật Số là gì? Gói Đa Năng Kỹ Thuật Số, được công bố vào tháng 11 năm 2025, là một đề xuất lập pháp của EU nhằm đơn giản hóa quy định kỹ thuật số bằng cách tích hợp các quy tắc đồng ý cookie vào GDPR thông qua các Điều 88a và 88b mới. Tính đến tháng 7 năm 2026, nó vẫn đang trong quá trình xem xét lập pháp.
Q: Cookie phân tích có được miễn yêu cầu đồng ý không? Không. Cookie phân tích xác định người dùng hoặc thiết bị cá nhân là không cần thiết và yêu cầu sự đồng ý trước theo Chỉ Dẫn ePrivacy, bất kể chúng có được sử dụng cho mục đích thương mại hay không.
Q: Một tường cookie (chặn truy cập trừ khi người dùng chấp nhận cookie) có thể cấu thành sự đồng ý hợp lệ không? Thông thường là không. Các nhà quản lý và tòa án EU đã phát hiện rằng sự đồng ý thu được thông qua tường cookie không được đưa ra tự do theo GDPR, vì người dùng không có sự lựa chọn thực sự. Một số DPA quốc gia cho phép tường cookie trong những trường hợp hạn chế nếu có một lựa chọn trả phí được cung cấp, nhưng điều này vẫn còn gây tranh cãi.
Q: Người dùng phải được yêu cầu lại sự đồng ý cho cookie bao lâu một lần? Không có khoảng thời gian pháp lý cố định, nhưng các nhà quản lý thường mong đợi sự đồng ý được làm mới khi các mục đích hoặc danh sách cookie thay đổi một cách đáng kể, hoặc sau một khoảng thời gian hợp lý (thường được trích dẫn là 12 tháng trong thực tế). Sự đồng ý thu được theo phiên bản trước của thông báo quyền riêng tư có thể không bao gồm các hoạt động xử lý mới.
Q: Cookie cần thiết nghiêm ngặt là gì? Cookie cần thiết nghiêm ngặt là những cookie mà không có chúng, một dịch vụ được yêu cầu rõ ràng bởi người dùng không thể hoạt động, chẳng hạn như mã phiên đăng nhập hoặc mã nhận diện giỏ hàng. Những cookie này được miễn khỏi yêu cầu đồng ý của Chỉ Dẫn ePrivacy.
Q: Chỉ Dẫn ePrivacy có áp dụng cho các doanh nghiệp ngoài EU không? Có, nếu những doanh nghiệp đó nhắm đến hoặc phục vụ người dùng nằm trong EU. Phạm vi lãnh thổ theo vị trí của người dùng, không phải theo địa chỉ đăng ký của nhà điều hành.
Q: Tôi nên tìm kiếm điều gì trong một Nền Tảng Quản Lý Đồng Ý? Một CMP tuân thủ nên chặn cookie không cần thiết trước khi có sự đồng ý, hỗ trợ các danh mục đồng ý chi tiết, ghi lại sự đồng ý với dấu thời gian, cho phép rút lại dễ dàng và chuẩn bị hỗ trợ các tín hiệu đồng ý ở cấp trình duyệt như yêu cầu theo các sửa đổi đề xuất của GDPR.
Q: Tôi có thể sử dụng một banner cookie duy nhất cho toàn bộ EU không? Một banner duy nhất có thể hoạt động như một cơ sở, nhưng vì Chỉ Dẫn ePrivacy đã được chuyển thể khác nhau giữa các quốc gia thành viên, một số quốc gia có thể có yêu cầu nghiêm ngặt hơn. Việc xem xét pháp lý theo luật quốc gia của từng thị trường mục tiêu là điều nên làm cho các trang web có lưu lượng truy cập cao.
Tài Liệu Tham Khảo
[1] Gdpr Cookie Consent 2026 - https://www.consenteo.com/knowledge-hub/GDPR/gdpr_cookie_consent_2026?utm_source=openai
[2] Baking A New Batch Digital Omnibus And Cookies - https://www.considerati.com/publications/baking-a-new-batch-digital-omnibus-and-cookies/?utm_source=openai
[3] Eu Digital Omnibus Cookie Consent Gdpr 88a 88b Cmp Browser Signals - https://inimino.org/eu-digital-omnibus-cookie-consent-gdpr-88a-88b-cmp-browser-signals/?utm_source=openai
[4] Eu Digital Omnibus And Gdpr Changes - https://www.ontapgroup.com/blog/eu-digital-omnibus-and-gdpr-changes?utm_source=openai
[5] Gdpr Cookie Consent Requirements Banners And Fines - https://legalclarity.org/gdpr-cookie-consent-requirements-banners-and-fines/?utm_source=openai
[6] Eprivacy Directive Cookie Law Guide - https://cookiebeam.com/guides/eprivacy-directive-cookie-law-guide?utm_source=openai
[7] arxiv - https://arxiv.org/abs/2606.31485?utm_source=openai