过去几年里,互联网上泛滥着那些令人厌烦的“Cookie 同意横幅”。它们本应是给用户一个选项,用来屏蔽广告商的大部分追踪 Cookie。然而,加利福尼亚州最近的一项审计声称,最大的广告技术公司通常无论如何都会发送 Cookie,因为它们已经认定,简单地支付潜在的数十亿美元罚款比遵守规则更有利可图。
总部位于加州的审计机构 webXray 报告称,科技巨头们继续利用 Cookie 在互联网上追踪用户,即使网站访问者明确拒绝了它们。谷歌、微软和 Meta 都对这一发现表示异议。
如今无处不在的 Cookie 横幅,是为了响应欧洲隐私法而出现的,该法律要求在部署广告和追踪 Cookie 之前必须获得明确同意。
在经历了多年关于提示语晦涩难懂、具有操纵性且用户往往不阅读就点击的投诉后,监管机构已经开始推动更简单的规则。尽管如此,webXray 在 2026 年 3 月的审计发现,近 200 个广告服务无视加州用户的“选择退出”信号,规避了模仿欧洲框架制定的规则。
在抽样调查中,55% 的网站在用户拒绝后仍然设置了 Cookie,而 78% 的同意横幅根本没有执行用户的选择。webXray 估计,广告技术公司宁愿支付约 58 亿美元的罚款,也不愿合规。在使用谷歌或微软广告网络的网站上,系统经常在收到明确的拒绝信号后,仍然发出投放 Cookie 的指令。
该审计直接在开放的网络流量中追踪到了这种行为,表明这些公司几乎没有试图隐瞒。据报道,微软的网络忽略了约一半的“选择退出”信号,并在 35% 的客户网站上仍然追踪用户,导致估计有 3.9 亿美元的罚款。谷歌的数据更高,86% 的“选择退出”请求被忽略,77% 的网站上的追踪活动仍然活跃,估计罚款为 23.1 亿美元。
Meta 的实施方式之所以突出,原因不同:其追踪代码似乎根本没有检查“选择退出”信号。在那些确实检测到这些信号的网站中,69% 仍然无视它们,其中 21% 积极追踪用户。webXray 估计,Meta 迄今为止可能已经支付了高达 93 亿美元的罚款。
webXray 的创始人兼首席执行官蒂莫西·利伯特(Timothy Libert)此前曾在谷歌担任隐私工程师,他告诉 404 Media,在他任职期间,领导层往往无法区分“税收”和“罚款”。
这三家公司都对该报告进行了反驳,称该审计误解了它们的技术。微软表示,某些 Cookie 是网站功能所必需的,而 Meta 则认为,某些实施方式允许网站覆盖“选择退出”信号。