55%网站违规设置cookies，用户拒绝追踪按钮形同虚设

广告追踪的“合规成本”博弈：当拒绝信号沦为摆设

加州审计机构webXray近期发布的一份报告，揭开了数字广告行业一个公开的秘密：面对用户的拒绝，许多大型广告技术公司选择了“视而不见”。

这份于2026年3月出炉的审计结果，通过对加州用户的抽样调查，揭示了近200家广告服务商存在一个共同的操作——无视用户主动发出的退出追踪指令。这背后，是一道冷酷的成本计算题。

数据足以说明问题的普遍性：高达55%的网站在用户明确拒绝后，依然设置了追踪cookies。更关键的是，近八成的所谓“同意横幅”本身，其设计就缺乏执行用户选择的实际机制。webXray据此估算，对于这些公司而言，支付总计约58亿美元的潜在罚款，竟然比放弃追踪用户所带来的收益更为“划算”。这无疑将监管罚则置于一个尴尬的境地。

值得注意的是，在此次审计中，包括微软、谷歌、Meta在内的科技巨头，其追踪行为并未刻意隐藏，在网络流量中清晰可辨。这似乎表明，在某些情况下，合规与否已非技术能力问题，而纯粹成了一种商业策略的选择。

审计报告进一步指出，那些使用了谷歌或微软广告网络的网站，其系统经常在收到明确的拒绝信号后，依然会下达放置cookies的指令。

具体来看，微软的广告网络无视了大约一半的退出信号，仍在35%的客户网站上追踪用户，此举可能面临约3.9亿美元的罚款。

谷歌的相关数据则更高，其网络无视了86%的退出请求，在77%的网站上保持了活跃追踪，预计罚款金额可能攀升至23.1亿美元。

相比之下，Meta的违规方式显得更为直接。审计发现，其追踪代码似乎完全不具备检测退出信号的功能。而在那些确实进行了检测的案例中，仍有69%选择无视用户选择，甚至有21%会主动进行追踪。webXray预估，Meta因此可能面临的累计罚款最高可达93亿美元。

（注：因翻译原因，原文中的“元”即指Meta公司。）

面对审计报告的指控，三家公司均提出了反驳。微软辩称部分cookies对于网站功能的正常运行是“必不可少”的；Meta则提出，某些技术实现方式允许网站覆盖用户的退出信号。这些回应，将行业长期存在的技术必要性与用户隐私权之间的边界争议，再次推向了台前。

说到底，当罚款被精准地计算并纳入运营成本，而用户的选择权在技术层面被轻易绕过时，所谓的“合规”与“选择”，其意义究竟还剩下多少？这或许是整个行业需要共同回答的问题。

参考