Công nghệ & theo dõi

Sự Tiến Hóa của Cookie: Từ Theo Dõi Cơ Bản đến Tuân Thủ Nghiêm Ngặt

7 tháng 7, 2026 · 16 phút đọc

Câu trả lời nhanh

Cookie trình duyệt bắt đầu vào năm 1994 như một giải pháp đơn giản để duy trì trạng thái giỏ hàng qua các phiên web, nhưng sự tiến hóa của cookie từ theo dõi cơ bản đến tuân thủ nghiêm ngặt đã biến chúng thành một trong những công nghệ được quản lý nhiều nhất trong lịch sử kỹ thuật số. Ngày nay, việc triển khai cookie mà không có sự đồng ý rõ ràng của người dùng có thể khiến các tổ chức phải đối mặt với các hình phạt quy định đáng kể theo các khuôn khổ như GDPR và CCPA. Hiểu rõ sự tiến hóa này là điều cần thiết cho bất kỳ chủ sở hữu website, nhà phát triển, hoặc chuyên gia bảo mật dữ liệu nào hoạt động vào năm 2026.

Những Điểm Chính

Cookies được phát minh bởi Lou Montulli tại Netscape vào năm 1994 để giải quyết vấn đề HTTP không trạng thái, không phải để theo dõi người dùng
Cookies bên thứ ba cho phép lập hồ sơ hành vi xuyên trang, kích hoạt phản ứng quy định toàn cầu từ giữa những năm 2000 trở đi
GDPR (2018) và CCPA (2020) đã thay đổi cơ bản cách mà các website phải thu thập và ghi lại sự đồng ý về cookie
Việc Google ngừng hỗ trợ cookie bên thứ ba trong Chrome đã thúc đẩy việc áp dụng các lựa chọn thay thế bảo vệ quyền riêng tư bao gồm các chiến lược dữ liệu bên thứ nhất và phân tích phía máy chủ
Các Nền tảng Quản lý Đồng ý (CMPs) hiện nay là yêu cầu tuân thủ, không phải là một cải tiến tùy chọn, cho hầu hết các website thương mại
Cookies bên thứ nhất vẫn hợp pháp và hoạt động; gánh nặng tuân thủ chủ yếu rơi vào cookie theo dõi và quảng cáo
Các banner đồng ý cookie phải đáp ứng các tiêu chuẩn pháp lý cụ thể: hộp kiểm đã được đánh dấu trước, đồng ý gộp, và các mẫu tối đều bị cấm theo GDPR
Người dùng có thể xóa cookie bất kỳ lúc nào, nhưng việc này ảnh hưởng đến cá nhân hóa, duy trì đăng nhập, và độ chính xác của phân tích

Cookie là gì và chúng hoạt động như thế nào?

Cookies là các tệp văn bản nhỏ mà một máy chủ web yêu cầu trình duyệt lưu trữ cục bộ trên thiết bị của người dùng. Khi người dùng quay lại cùng một trang web, trình duyệt gửi cookie đã lưu trở lại máy chủ, cho phép nó nhận diện phiên, nhớ sở thích, hoặc liên kết hành vi qua các trang.

Về mặt kỹ thuật, một cookie bao gồm một cặp tên-giá trị cộng với các thuộc tính tùy chọn: ngày hết hạn, phạm vi miền, đường dẫn, và các cờ bảo mật như HttpOnly và Secure. Cookies phiên hết hạn khi trình duyệt đóng; cookies bền vững vẫn tồn tại cho đến ngày hết hạn đã định hoặc cho đến khi người dùng xóa chúng. [8]

Các loại cookie chính theo chức năng:

Loại	Mục đích	Thời gian sống điển hình
Phiên	Duy trì trạng thái đăng nhập	Phiên trình duyệt
Bền vững	Nhớ sở thích	Từ vài ngày đến nhiều năm
Bên thứ nhất	Được thiết lập bởi miền đã truy cập	Thay đổi
Bên thứ ba	Được thiết lập bởi các miền bên ngoài	Thường từ 1-2 năm
Phân tích	Đo lường hành vi lưu lượng	13-26 tháng
Tiếp thị/Theo dõi	Xây dựng hồ sơ quảng cáo	Lên đến 2 năm

Lịch sử của Cookie trong Trình duyệt Web

Sự tiến hóa của cookie từ theo dõi cơ bản đến tuân thủ nghiêm ngặt bắt đầu với một vấn đề kỹ thuật đơn giản. Vào năm 1994, Lou Montulli, một kỹ sư tại Netscape Communications, cần một cách để triển khai giỏ hàng ảo mà không cần lưu trữ dữ liệu phiên ở phía máy chủ. Giải pháp của ông là cookie HTTP, được phát triển từ một khái niệm Unix có sẵn gọi là "magic cookie." [7]

Trình duyệt của Netscape đã được phát hành với hỗ trợ cookie vào năm 1994, và Internet Explorer đã áp dụng tiêu chuẩn này vào năm 1995. Đến năm 1997, IETF đã chính thức hóa đặc tả trong RFC 2109. [8] Những gì bắt đầu như một giải pháp thay thế cho giao thức không trạng thái nhanh chóng trở thành nền tảng của cá nhân hóa, xác thực, và, quan trọng, quảng cáo.

Các cột mốc chính trong lịch sử cookie:

1994: Lou Montulli phát minh ra cookie HTTP tại Netscape [5]
1996: Financial Times công bố một trong những cảnh báo công khai đầu tiên về theo dõi dựa trên cookie [7]
2000s: Các mạng quảng cáo triển khai cookie bên thứ ba để xây dựng hồ sơ hành vi xuyên trang
2011: Chỉ thị Cookie của EU yêu cầu sự đồng ý thông báo cho các cookie không thiết yếu
2018: GDPR nâng cao tiêu chuẩn tuân thủ một cách đáng kể, yêu cầu sự đồng ý rõ ràng, chi tiết
2020: CCPA trao quyền cho người tiêu dùng California quyền từ chối việc "bán" hoặc "chia sẻ" thông tin cá nhân của họ
2024: Google bắt đầu ngừng hỗ trợ cookie bên thứ ba trong Chrome [10]

Cookie Bên Thứ Nhất So Với Cookie Bên Thứ Ba: Sự Khác Biệt Là Gì?

Cookies bên thứ nhất được thiết lập bởi miền mà người dùng đang truy cập. Cookies bên thứ ba được thiết lập bởi một miền khác, thường là một mạng quảng cáo, nhà cung cấp phân tích, hoặc nền tảng mạng xã hội được nhúng trên trang.

Sự phân biệt này rất quan trọng cho cả chức năng và tuân thủ. Cookies bên thứ nhất thường được coi là có rủi ro thấp hơn vì người dùng có mối quan hệ trực tiếp với miền thiết lập. Cookies bên thứ ba, ngược lại, cho phép một thực thể quảng cáo duy nhất theo dõi hành vi của người dùng qua hàng ngàn trang web không liên quan, xây dựng hồ sơ hành vi chi tiết mà không có sự nhận thức có ý nghĩa của người dùng. [6]

"Cookie bên thứ ba trở thành động cơ của nền kinh tế giám sát, không phải vì nó được thiết kế cho mục đích đó, mà vì kiến trúc kỹ thuật của nó khiến việc theo dõi xuyên trang trở nên dễ dàng thực hiện trên quy mô lớn."

Hầu hết các quy định bảo mật hiện đại nhắm vào cookie theo dõi bên thứ ba cụ thể, mặc dù yêu cầu đồng ý áp dụng cho tất cả các cookie không thiết yếu bất kể nguồn gốc.

GDPR là gì và nó ảnh hưởng đến Cookie như thế nào?

Quy định Bảo vệ Dữ liệu Chung (GDPR), có hiệu lực vào tháng 5 năm 2018, coi các định danh cookie là dữ liệu cá nhân khi chúng có thể được sử dụng để xác định hoặc lập hồ sơ một cá nhân. Theo GDPR, các website phục vụ cư dân EU phải thu thập sự đồng ý tự do, cụ thể, thông báo và không mơ hồ trước khi đặt bất kỳ cookie không thiết yếu nào. [2]

Các yêu cầu tuân thủ cookie của GDPR bao gồm:

Sự đồng ý phải được thu thập trước khi cookie được thiết lập, không phải sau
Người dùng phải có thể từ chối sự đồng ý dễ dàng như họ có thể chấp nhận
Các hộp đồng ý đã được đánh dấu trước là hoàn toàn bị cấm
Sự đồng ý phải chi tiết: người dùng có thể chấp nhận cookie phân tích nhưng từ chối cookie quảng cáo
Hồ sơ đồng ý phải được lưu trữ và có thể kiểm tra
Người dùng phải có thể rút lại sự đồng ý bất kỳ lúc nào

Vi phạm có thể bị phạt lên đến 4% doanh thu toàn cầu hàng năm hoặc 20 triệu EUR, tùy theo mức nào lớn hơn. Việc thực thi quy định đã gia tăng kể từ năm 2020, với các cơ quan bảo vệ dữ liệu ở Pháp, Ireland, Italy và Tây Ban Nha đã đưa ra các khoản phạt lớn cho các banner đồng ý không tuân thủ. [4]

Yêu cầu tuân thủ cookie CCPA

Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA), có hiệu lực từ tháng 1 năm 2020 và được củng cố bởi Đạo luật Quyền riêng tư California (CPRA) vào năm 2023, có cách tiếp cận khác nhưng bổ sung. Thay vì yêu cầu sự đồng ý tham gia cho tất cả các cookie theo dõi, CCPA trao cho người tiêu dùng quyền từ chối việc "bán" hoặc "chia sẻ" thông tin cá nhân của họ, bao gồm dữ liệu hành vi dựa trên cookie được truyền đến các nền tảng quảng cáo bên thứ ba.

Các nghĩa vụ của CCPA đối với việc sử dụng cookie bao gồm:

Một liên kết "Không Bán hoặc Chia Sẻ Thông Tin Cá Nhân của Tôi" phải được hiển thị rõ ràng
Các doanh nghiệp phải tôn trọng các tín hiệu Kiểm soát Quyền riêng tư Toàn cầu (GPC) như một cơ chế từ chối hợp lệ
Chính sách quyền riêng tư phải tiết lộ các loại dữ liệu cá nhân được thu thập qua cookie
Người tiêu dùng có quyền yêu cầu xóa dữ liệu được thu thập thông qua cookie

Các doanh nghiệp chịu sự điều chỉnh của CCPA mà cũng phục vụ người dùng EU phải hòa hợp cả hai khuôn khổ, thường bằng cách triển khai một giải pháp quản lý đồng ý có khả năng xử lý các bộ quy tắc cụ thể theo khu vực.

Cách Lấy Sự Đồng Ý Của Người Dùng Cho Cookie

Việc thu thập sự đồng ý cookie hợp lệ yêu cầu nhiều hơn là chỉ đặt một banner trên trang. Sự đồng ý phải đáp ứng các tiêu chuẩn pháp lý của khu vực áp dụng trước khi bất kỳ cookie không thiết yếu nào được kích hoạt.

Một quy trình đồng ý tuân thủ theo các bước sau:

Chặn tất cả các cookie không thiết yếu không được kích hoạt cho đến khi sự đồng ý được ghi lại
Hiển thị một thông báo đồng ý rõ ràng, bằng ngôn ngữ đơn giản giải thích cookie được sử dụng và lý do
Cung cấp các tùy chọn chấp nhận và từ chối thực sự ở cùng mức độ nổi bật
Cung cấp các điều khiển theo danh mục chi tiết (phân tích, tiếp thị, sở thích)
Ghi lại sự kiện đồng ý với dấu thời gian, phiên bản, và định danh người dùng
Tôn trọng việc rút lại sự đồng ý ngay lập tức và truyền đạt sự thay đổi đến tất cả các thẻ đang hoạt động

Các nền tảng như Biscotti CMP được thiết kế để xử lý quy trình này, quản lý việc thu thập, lưu trữ và phân phối tín hiệu đồng ý đến các công cụ tiếp thị và phân tích hạ nguồn qua nhiều khu vực pháp lý.

Các thực tiễn tốt nhất cho biểu ngữ đồng ý cookie

Một banner đồng ý được thiết kế kém là một rủi ro tuân thủ. Các nhà quản lý đã nhắm mục tiêu cụ thể vào các mẫu tối, bao gồm các thiết kế khiến việc từ chối trở nên khó khăn, ẩn tùy chọn từ chối sau nhiều lần nhấp chuột, hoặc sử dụng độ tương phản màu sắc để thúc đẩy người dùng chấp nhận.

Các đặc điểm của một banner đồng ý tuân thủ:

Trọng số hình ảnh ngang bằng cho các nút chấp nhận và từ chối
Không có các công tắc đã được chọn trước cho các danh mục không thiết yếu
Ngôn ngữ rõ ràng không có thuật ngữ pháp lý
Một cơ chế liên tục để xem lại và thay đổi sở thích đồng ý
Bố cục đáp ứng di động không che khuất nội dung trang

Thiết kế banner đồng ý nên được kiểm tra theo hướng dẫn cụ thể được phát hành bởi cơ quan bảo vệ dữ liệu liên quan. CNIL của Pháp, chẳng hạn, đã công bố các khuyến nghị kỹ thuật chi tiết về các định dạng banner chấp nhận vượt xa văn bản cơ bản của GDPR. [9]

Điều Gì Thay Thế Cookie Của Bên Thứ Ba Sau Khi Google Loại Bỏ Chúng

Việc Google ngừng hỗ trợ cookie bên thứ ba trong Chrome, bắt đầu một cách nghiêm túc vào năm 2024, đã thúc đẩy việc tìm kiếm các lựa chọn thay thế chức năng. Không có một sự thay thế nào đạt được sự chấp nhận toàn cầu, nhưng một số phương pháp đã thu hút được sự chú ý. [10]

Các lựa chọn thay thế cookie hàng đầu vào năm 2026:

Chiến lược dữ liệu bên thứ nhất: Thu thập dữ liệu hành vi trực tiếp thông qua các tài sản sở hữu và các phiên đã xác thực
Phân tích phía máy chủ: Di chuyển việc thực thi thẻ lên máy chủ để giảm sự phụ thuộc vào cookie phía khách
API Privacy Sandbox: Bộ API dựa trên trình duyệt của Google (Topics API, Protected Audience API) được thiết kế để cho phép quảng cáo dựa trên sở thích mà không cần định danh xuyên trang
Quảng cáo theo ngữ cảnh: Nhắm mục tiêu dựa trên nội dung trang thay vì lịch sử người dùng
Phòng sạch dữ liệu: Môi trường bảo vệ quyền riêng tư nơi các tập dữ liệu bên thứ nhất từ nhiều bên có thể được ghép nối mà không cần trao đổi dữ liệu thô
ID toàn cầu: Các định danh dựa trên email đã băm được chia sẻ qua các mạng xuất bản với sự đồng ý của người dùng

Mỗi lựa chọn thay thế đều mang theo các hệ quả về đồng ý và tuân thủ riêng. Quảng cáo theo ngữ cảnh không yêu cầu dữ liệu người dùng; các giải pháp ID đã xác thực vẫn yêu cầu sự đồng ý rõ ràng theo GDPR.

Cookie có an toàn không và những rủi ro riêng tư là gì

Cookies bản thân không phải là mã thực thi và không thể cài đặt phần mềm độc hại. Tuy nhiên, chúng mang theo những rủi ro về quyền riêng tư đáng kể, đặc biệt khi được sử dụng cho việc theo dõi xuyên trang hoặc khi bị chặn qua các kết nối không an toàn.

Các rủi ro về quyền riêng tư chính liên quan đến cookies:

Lập hồ sơ xuyên trang: Cookies bên thứ ba cho phép lập hồ sơ hành vi chi tiết mà không có sự nhận thức của người dùng
Đánh cắp phiên: Cookies được truyền qua HTTP không mã hóa có thể bị kẻ tấn công chặn trên các mạng chia sẻ
Đồng bộ cookie: Các mạng quảng cáo chia sẻ các định danh cookie với nhau, mở rộng phạm vi theo dõi vượt ra ngoài một nền tảng duy nhất
Cookie ma: Một số công nghệ theo dõi cố gắng tái tạo các cookie đã bị xóa bằng cách sử dụng dấu vân tay trình duyệt hoặc lưu trữ cục bộ

Các cờ HttpOnly và Secure giảm thiểu một số vectơ tấn công, nhưng chúng không giải quyết các rủi ro về quyền riêng tư cấu trúc của việc theo dõi hành vi. [8]

Cách Kiểm Tra Cookie Mà Một Trang Web Đang Sử Dụng

Bất kỳ người dùng hoặc nhà phát triển nào cũng có thể kiểm tra cookie của một website bằng cách sử dụng các công cụ gốc của trình duyệt. Trong Chrome hoặc Firefox, mở Công cụ Phát triển (F12) và điều hướng đến tab Ứng dụng hoặc Lưu trữ sẽ hiển thị tất cả các cookie hiện đang được thiết lập cho miền đang hoạt động, bao gồm tên, giá trị, miền, ngày hết hạn, và các cờ bảo mật.

Để kiểm tra có cấu trúc hơn, các công cụ quét một trang web và phân loại cookie theo loại và mục đích cung cấp một bức tranh đầy đủ hơn, điều này đặc biệt hữu ích cho tài liệu tuân thủ. Các website nên thực hiện kiểm tra cookie định kỳ vì các tập lệnh bên thứ ba được thêm vào qua các trình quản lý thẻ có thể giới thiệu các cookie mới mà không được xem xét rõ ràng.

Cookie ảnh hưởng đến hiệu suất trang web như thế nào

Cookies có tác động đo lường nhưng thường là khiêm tốn đến hiệu suất tải trang. Mỗi yêu cầu HTTP đến một miền bao gồm tất cả các cookie được thiết lập cho miền đó trong tiêu đề yêu cầu, điều này làm tăng chi phí tương ứng với số lượng và kích thước của các cookie hiện có.

Các tác động hiệu suất đáng kể hơn đến từ JavaScript thiết lập cookie: các tập lệnh thẻ bên thứ ba, các nền tảng quản lý đồng ý, và các thư viện phân tích đều làm tăng trọng lượng trang và thời gian thực thi. Các triển khai thẻ được quản lý kém có thể làm tăng hàng trăm mili giây đến Thời gian đến Byte Đầu tiên (TTFB) và Lớn nhất Nội dung Đầy đủ (LCP), cả hai đều ảnh hưởng đến điểm số Core Web Vitals.

Thực tiễn tốt nhất là tải các tập lệnh không thiết yếu một cách không đồng bộ, sử dụng hệ thống quản lý thẻ để kiểm soát thứ tự kích hoạt, và kiểm tra các tập lệnh cookie bên thứ ba định kỳ để loại bỏ sự dư thừa.

Người dùng có thể xóa cookie và điều gì sẽ xảy ra

Có, người dùng có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt, và việc này là ngay lập tức và hoàn toàn đối với các cookie đã lưu. Hệ quả phụ thuộc vào loại cookie bị xóa.

Xóa cookie phiên sẽ đăng xuất người dùng khỏi các phiên hoạt động
Xóa cookie sở thích sẽ đặt lại các cài đặt đã lưu như ngôn ngữ hoặc lựa chọn hiển thị
Xóa cookie phân tích sẽ đặt lại việc xác định khách truy cập, khiến người dùng quay lại xuất hiện như những khách truy cập mới trong các nền tảng phân tích
Xóa cookie quảng cáo sẽ loại bỏ các hồ sơ nhắm mục tiêu quảng cáo, mặc dù việc theo dõi dựa trên dấu vân tay có thể vẫn tồn tại một phần

Người dùng xóa cookie nhưng không điều chỉnh sở thích đồng ý của họ thường sẽ bị tái cookie trong lần truy cập tiếp theo, vì hồ sơ đồng ý có thể được lưu trữ như một cookie. Một số CMP sử dụng lưu trữ đồng ý phía máy chủ để giải quyết vấn đề này.

Can Users Delete Cookies and What Happens?

Kết Luận: Điều Hướng Tương Lai Của Tuân Thủ Cookie

Sự tiến hóa của cookie từ theo dõi cơ bản đến tuân thủ nghiêm ngặt phản ánh một cuộc đối mặt rộng lớn hơn với cách mà cơ sở hạ tầng kỹ thuật số được xây dựng mà không có các biện pháp bảo vệ quyền riêng tư đầy đủ. Những gì bắt đầu như một giải pháp kỹ thuật 30 dòng vào năm 1994 đã trở thành nền tảng của một hệ sinh thái quảng cáo trị giá hàng triệu đô la, và sau đó trở thành một trong những công nghệ bị kiện nhiều nhất trong lịch sử quy định. [1]

Các bước hành động có thể thực hiện cho chủ sở hữu website và nhà phát triển vào năm 2026:

Thực hiện một cuộc kiểm tra cookie toàn diện cho website của bạn, bao gồm tất cả các tập lệnh bên thứ ba được tải qua các trình quản lý thẻ
Triển khai một Nền tảng Quản lý Đồng ý như Biscotti CMP để xử lý việc thu thập và tài liệu đồng ý theo khu vực pháp lý
Xem xét banner đồng ý của bạn theo hướng dẫn quy định hiện tại, đặc biệt kiểm tra các mẫu tối và các tùy chọn chấp nhận/từ chối có trọng số ngang bằng
Phát triển một chiến lược dữ liệu bên thứ nhất để giảm sự phụ thuộc vào cookie theo dõi bên thứ ba
Đặt một nhắc nhở lịch định kỳ để kiểm tra lại cookie hàng quý, vì các tập lệnh bên thứ ba thay đổi thường xuyên
Đảm bảo chính sách quyền riêng tư của bạn phản ánh chính xác các loại và mục đích của tất cả các cookie đang sử dụng

Cảnh quan tuân thủ sẽ tiếp tục phát triển. Các quy định về quyền riêng tư đang mở rộng về địa lý, việc thực thi đang gia tăng, và các nhà cung cấp trình duyệt đang xây dựng thêm các hạn chế trực tiếp vào các nền tảng của họ. Các tổ chức coi quản lý cookie là một kỷ luật hoạt động liên tục thay vì một dự án triển khai một lần sẽ có vị trí tốt nhất để duy trì cả niềm tin của người dùng và vị thế quy định.

FAQ

Sự khác biệt giữa cookie phiên và cookie bền vững là gì? Cookie phiên sẽ bị xóa khi trình duyệt đóng và được sử dụng để duy trì trạng thái trong một lần truy cập duy nhất, chẳng hạn như giữ cho người dùng đăng nhập. Cookie bền vững có một ngày hết hạn xác định và vẫn tồn tại trên thiết bị giữa các phiên, được sử dụng cho sở thích, phân tích, và quảng cáo.

Tất cả các cookie có yêu cầu sự đồng ý theo GDPR không? Không. Các cookie cần thiết nghiêm ngặt, chẳng hạn như những cookie cần thiết cho xác thực đăng nhập hoặc chức năng giỏ hàng, được miễn khỏi yêu cầu đồng ý theo GDPR. Tất cả các cookie không thiết yếu, bao gồm cookie phân tích và quảng cáo, yêu cầu sự đồng ý rõ ràng trước.

Nền tảng Quản lý Đồng ý (CMP) là gì? CMP là một công cụ phần mềm quản lý việc thu thập, lưu trữ, và thực thi sự đồng ý cookie của người dùng. Nó trình bày banner đồng ý, ghi lại lựa chọn của người dùng, và tín hiệu những lựa chọn đó đến các thẻ tiếp thị và phân tích hạ nguồn. Biscotti CMP (www.biscotti-cmp.com) là một trong những nền tảng như vậy được xây dựng cho việc tuân thủ đa khu vực.

Một website có thể hoạt động mà không có cookie không? Có, nhưng với những hạn chế đáng kể. Các chức năng cốt lõi như duy trì đăng nhập, giỏ hàng, và nội dung cá nhân hóa thường phụ thuộc vào cookie bên thứ nhất. Các chức năng phân tích và quảng cáo có thể được thay thế một phần bằng các lựa chọn thay thế không cookie, nhưng với độ chính xác giảm.

Mẫu tối trong một banner đồng ý cookie là gì? Mẫu tối là một kỹ thuật thiết kế thao túng người dùng để chấp nhận cookie mà họ có thể từ chối. Các ví dụ bao gồm việc làm cho nút "Chấp nhận Tất cả" nổi bật và màu sắc trong khi ẩn "Từ chối Tất cả" sau nhiều menu, hoặc sử dụng các hộp kiểm đã được đánh dấu trước cho các danh mục không thiết yếu.

Hồ sơ đồng ý phải được giữ trong bao lâu? Theo GDPR, hồ sơ đồng ý nên được giữ trong suốt thời gian hoạt động xử lý tiếp tục, cộng với một khoảng thời gian hợp lý để chứng minh tuân thủ trong trường hợp có cuộc điều tra quy định. Nhiều tổ chức giữ hồ sơ đồng ý trong ít nhất ba năm.

Kiểm soát Quyền riêng tư Toàn cầu (GPC) là gì? GPC là một tín hiệu cấp trình duyệt thông báo sở thích từ chối của người dùng đến các website một cách tự động. Theo CCPA/CPRA, các doanh nghiệp California được yêu cầu tôn trọng các tín hiệu GPC như một cách từ chối hợp lệ đối với việc bán hoặc chia sẻ dữ liệu cá nhân.

Cookie phân tích có được coi là dữ liệu cá nhân theo GDPR không? Thông thường là có. Cookie phân tích gán một định danh duy nhất cho một trình duyệt có thể được sử dụng để lập hồ sơ hành vi cá nhân theo thời gian, điều này cấu thành việc xử lý dữ liệu cá nhân theo GDPR, yêu cầu một cơ sở hợp pháp như sự đồng ý.

Điều gì xảy ra nếu một website không tuân thủ các quy tắc cookie của GDPR? Các cơ quan bảo vệ dữ liệu có thể đưa ra cảnh báo, khiển trách, và phạt tiền. Các khoản phạt GDPR cho các vi phạm cookie đã dao động từ hàng chục ngàn đến hàng trăm triệu euro, tùy thuộc vào mức độ, thời gian, và số lượng cá nhân bị ảnh hưởng.

Sự đồng ý ngụ ý (tiếp tục duyệt) có hợp lệ theo GDPR không? Không. Tòa án Công lý của Liên minh Châu Âu và nhiều cơ quan bảo vệ dữ liệu đã xác nhận rằng việc duy trì duyệt không cấu thành sự đồng ý hợp lệ. Sự đồng ý phải là một hành động khẳng định, không mơ hồ.