iubenda

服务商概述

iubenda 成立于 2011 年，总部位于意大利米兰，是合规与法务领域最早把「政策生成 + 同意管理」做成一件事的厂商。站长填一份问卷，系统按业务实际处理方式生成隐私政策、Cookie 政策与服务条款，再配合同意横幅把法规要求落到页面上。

它的核心价值在于覆盖面：政策模板覆盖 GDPR、CCPA/CPRA、LGPD、PIPEDA 等主要法规体系，支持 20 余种语言；CMP 通过 IAB TCF v2.2 认证，可以把同意信号直接传给 Google AdSense、Ad Manager 等广告平台。没有这层对接，欧洲流量的个性化广告会被直接限制。

需要说清楚的是边界：它生成的是「合规起点」而不是法律意见。业务模式一旦涉及特殊品类（医疗、金融、儿童数据），生成文本必须经法务复核，否则模板条款与实际处理方式不匹配反而会放大风险。

核心优势

• 一份问卷同时生成隐私政策、Cookie 政策与服务条款三类文档，减少跨工具维护的口径冲突
• 模板覆盖 GDPR、CCPA/CPRA、LGPD、PIPEDA 等主要法规体系，支持 20 余种语言
• CMP 通过 IAB TCF v2.2 认证，可与主流广告平台的同意信号直接对接
• 提供网站、App 与 SaaS 三种接入形态，含 JS SDK 与 API，便于多产品复用同一套政策

产品生态

政策生成器

按「收集哪些数据、用于什么目的、交给谁、存多久」四层问卷生成条款，并按业务变化增量更新。对同时运营多站点与 App 的团队，统一模板能避免同一集团出现多套互相矛盾的隐私表述。

CMP 与同意信号

同意横幅支持按地区切换模式、按类别粒度授权，并输出 consent log 作为证明。TCF v2.2 对接决定了欧洲流量的广告变现上限，若只挂横幅不接信号，多数广告平台会按未同意处理。

不足之处

• 中文界面与中文法规模板支持较弱，中国大陆主体的合规需求基本需要自行补充
• 内部合规、DPA 管理、审计留痕等企业级能力锁定在更高档位，成本随站点数上升
• 月付单价偏高，年付折扣明显，短期项目的性价比不如一次性生成工具
• 生成文本仍需法务复核，特殊品类与跨境数据流场景不能直接套用模板

适用场景

• 面向欧洲用户的独立站（★★★★★）：GDPR 与 TCF v2.2 的对接是广告变现的前提，属于必装项
• 多站点与多产品团队（★★★★☆）：统一政策口径，避免同一主体出现互相矛盾的隐私表述
• SaaS 与 App 开发者（★★★★☆）：SDK 与 API 可复用一套政策，覆盖网站与客户端两端
• 仅做中国大陆业务的小站（★★）：本地法规模板缺失，投入产出比低

价格参考

定价按订阅周期与站点/应用数量叠加，具体金额以官网报价为准。做预算时应把「政策更新频率」计入：法规变化时若仍用静态模板，返工成本通常高于订阅费本身。

常见问题

• 生成的隐私政策有法律效力吗？ 它是按法规模板生成的合规文档，能覆盖常见场景，但不构成法律意见。涉及跨境数据传输、未成年人数据、医疗金融等特殊品类时，必须由法务或专业顾问复核后使用。

• CMP 不接 TCF 会怎样？ 欧洲流量的广告个性化会被限制，多数广告平台按「未获同意」处理，直接影响 eCPM。做 AdSense 或 Ad Manager 变现的站点，CMP 与 TCF v2.2 对接属于前置条件而不是可选项。

• 多站点能共用一套政策吗？ 可以共用模板，但每个站点需要独立实例并填入自己的处理活动，否则会出现「政策写的与站点实际不符」的问题。多品牌团队通常按业务线拆分实例，再由总部统一维护模板版本。