Cookiebot

服务商概述

Cookiebot 于 2012 年在丹麦起步，2021 年被 Usercentrics 收购后成为其面向中小站点的品牌线。它的做法是先扫描再管控：扫描器抓取站点上实际加载的第三方脚本，把 cookie 按必要、偏好、统计、营销四类归位，再生成对应的同意横幅。

这一「先发现后声明」的顺序是关键。多数合规事故不是横幅做错了，而是政策里声明收集的 cookie 与页面实际加载的对不上；自动扫描能把这个差距暴露出来，并提供可用于审计的同意日志。

作为合规与法务工具，它同时提供按地理位置切换的同意模式——欧洲默认 opt-in，美国部分州可 opt-out——以及 Google Consent Mode 与 TCF v2.2 对接。这几项决定了同意之后广告与统计还能不能正常跑。

核心优势

• 自动扫描站点实际加载的第三方 cookie，按四类分级，减少「政策与实际不符」的高频问题
• 按访客地理位置切换同意模式，同时覆盖 GDPR 的 opt-in 与美国部分州的 opt-out 要求
• 提供同意日志与可导出的证明记录，可直接用于合规审计与客户问询
• 支持 Google Consent Mode 与 IAB TCF v2.2，同意后广告与统计链路可继续工作

产品生态

自动扫描与 cookie 清单

扫描器按月重扫，新接入的第三方脚本会被识别并提示补充声明。要点是扫描结果仍需人工确认：动态注入、延迟加载与 iframe 内的脚本常有漏检。

同意横幅与信号输出

横幅支持按类别与供应商粒度授权，并把结果写入 Consent Mode 与 TCF 信号。真正的收益差异出现在「同意率」上——文案、按钮层级与拒绝对称性都会影响同意率，进而影响广告收入。

不足之处

• 免费版限单域名且带品牌署名，多站点运营很快触到档位天花板
• 扫描器对动态注入与 iframe 脚本识别不全，仍需人工核对，不能完全托管
• 被 Usercentrics 收购后品牌与套餐结构处于整合期，历史文档容易过期
• 中文界面与中文支持有限，中国大陆主体的合规场景需自行补充

适用场景

• 面向欧洲用户的站点（★★★★★）：自动化扫描 + 地理同意模式是 GDPR 场景的省事方案
• AdSense 变现的独立站（★★★★☆）：TCF v2.2 与 Consent Mode 对接直接决定欧洲流量的 eCPM
• 多语种跨境电商（★★★★☆）：按地区切换同意模式，避免一套横幅打天下
• 纯中国大陆业务（★★）：本地法规与中文支持缺失，收益有限

价格参考

档位差异主要落在域名数量、扫描频率与日志导出，具体价格以官网为准。选型时不要只看订阅费：同意率每下降几个百分点，广告收入损失可能远超订阅成本，横幅设计值得单独做 A/B 测试。

常见问题

• 扫描结果需要人工处理吗？ 需要。自动扫描能覆盖大部分静态加载的第三方脚本，但动态注入、延迟加载与 iframe 内的脚本经常漏检，上线前应把扫描清单与浏览器实际请求逐条对照。

• 不接 Consent Mode 有什么影响？ Google 会把未接信号的流量按未同意处理，个性化广告与转化建模都受影响，表现为 eCPM 下降与转化归因缺失。做广告变现的站点应把这一步当作必装项。

• 能和现有隐私政策共存吗？ 可以，但两份文档的 cookie 清单必须一致，否则审计时反而暴露问题。常见做法是用扫描结果反向校正政策文本，而不是各写一套。