一分钟速览
- 欧盟委员会在 **2025 年秋**的「Digital Omnibus」法律改革中提出了一个方案：让用户**在浏览器里一次性设好隐私偏好**，由设备自动把「接受 / 拒绝 / 限制追踪」的信号发给网站和 App——**从此不用再点 Cookie 弹窗**。
- 由 **noyb、EDRi、EFF、BEUC 等公民社会组织**发起的 killthecookiebanner.eu 正在为这个提案造势。它的核心论点是：**欧盟法律本来就默认禁止网络追踪**，弹窗是行业为了拿到「同意」而发明出来的东西，很多还被刻意设计得容易误点。
- 倡议方给出的一组数字：弹窗的**接受率约 90%**，但真正愿意被追踪的人**只有约 3%**。⚑ 这是倡议方的表述，页面上未标注数据来源与调查方法，本站未能核实。
- 技术上并不新鲜：浏览器早就在自动传递「语言偏好」这类信息；倡议方也指出，**美国部分州已经在法律层面承认此类隐私偏好信号**。
- 现状是**悬而未决**：成员国和欧洲议会都还没确定立场，倡议方称追踪行业正在游说阻挠。历史上也有前车之鉴——W3C 早在 2002 年就发布过同类标准 **P3P**，最终因几乎无人实现，于 **2018 年 8 月 30 日被正式废止**。
⚑ 本文关于提案与倡议的内容，基于活动官网 killthecookiebanner.eu（本站已直接核阅页面全文与截图）；该站由 noyb、EDRi、EFF、BEUC 等组织联合发起，属于**明确的倡导方立场**，其中「90% 接受率 / 3% 意愿」等数字**未标注来源，本站未能独立核实**，文中已逐处标注。P3P 的性质与废止情况，经本站直接核阅 W3C 官方文档 w3.org/TR/P3P/ 核对（2002-04-16 发布为 W3C Recommendation，2018-08-30 obsoleted）。本站未取得欧盟委员会 Digital Omnibus 提案原文，提案内容为倡议方转述。
一次设定，不再弹窗：欧盟想让浏览器替你说「不」
Cookie 弹窗大概是这十年里最招人烦的网页元素：进一个站点点一次，换个设备再点一次，点完了也说不清自己到底同意了什么。
欧盟委员会在 **2025 年秋**的「Digital Omnibus」法律改革中给出了一个方案：**让用户在浏览器里把隐私偏好设一次，之后由设备自动把这个偏好告诉每一个网站和 App**——你可以选择接受、拒绝，或者有限度地允许追踪，而网站必须照办。
倡议方的说法是，这事**「既不新鲜也不复杂」**：浏览器本来就在自动告诉网站你的语言偏好，多传一个隐私偏好并不构成技术难题；而且在**美国的一些州，这类隐私偏好信号已经获得法律承认**。
倡议方说：弹窗本来就不该存在
这个活动的立场很鲜明，论证也很直接。
倡议方的核心主张是：很多人以为欧盟隐私法「要求」网站弹窗，其实法律的规定是——网络追踪在默认情况下就是被禁止的。 正因为默认禁止，追踪行业才需要你主动放弃这项权利，于是发明了 Cookie 弹窗；而这些弹窗「常常是被刻意设计得具有误导性的」（页面原文：deliberately misleading as well as annoying）。他们给出的效果对比是：弹窗的接受率约 90%，但真正想被追踪的人只有约 3%。⚑ 这两个数字来自倡议方页面，未标注调查来源与口径，本站未能核实，请当作倡导方的表述而非既定事实。至于阻力，页面点名称：以谷歌为首的追踪行业担心「让用户高效表达偏好」会拉低同意率，正在游说成员国封杀该提案、并施压欧洲议会否决它。⚑ 这同样是倡议方的指控。
目前的状态是**没有结论**：页面明确写着「成员国和欧洲议会尚未确定各自立场」。这也是它号召访客联系本国议员和欧洲议会代表的原因。
同样的思路，24 年前失败过一次
值得一提的是，「让浏览器自动告诉网站你的隐私偏好」并不是新想法——它在 24 年前就被标准化过，而且失败了。
W3C 在 2002 年 4 月 16 日把 P3P（Platform for Privacy Preferences） 发布为正式的 W3C Recommendation，思路和今天的提案几乎一致：网站用机器可读的格式声明自己的隐私实践，浏览器自动读取并按用户预设的偏好做判断。 结局是无人问津——W3C 在废止说明中给出的数据是：截至 2018 年，访问量前 10000 的网站中支持 P3P 的不到 6%，而且没有任何在用的浏览器实现 P3P 策略解读。W3C 的结论是这套规范缺乏足够的生态采纳，不值得继续推荐给新的实现者，遂于 2018 年 8 月 30 日正式废止，文档状态一栏至今写着：「本规范已过时，不应再作为实现的依据。」这段历史提醒我们：这类方案的成败从来不在技术，而在有没有法律强制力让网站必须听浏览器的。 这恰恰是本次欧盟提案与 P3P 最大的不同——前者一旦立法通过，浏览器发出的信号是具有法律约束力的。
来源：killthecookiebanner.eu 官方页面（本站直接核阅；Digital Omnibus 提案于 2025 年秋提出、浏览器隐私偏好信号机制、「法律默认禁止追踪」「弹窗刻意误导」「约 90% 接受率 vs 约 3% 意愿」「美国部分州已在法律上承认此类信号」「以谷歌为首的行业正在游说阻挠」「成员国与欧洲议会尚未定调」及发起组织名单，均出自该页；其中数字与指控未标注来源，本站未能核实，属倡导方表述）；W3C 官方文档 w3.org/TR/P3P/（本站直接核阅；P3P 于 2002-04-16 成为 W3C Recommendation、2018-08-30 被 obsoleted、支持率不足前万名站点的 6%、无用户代理实现，均出自该文档的状态说明）。欧盟委员会提案原文本站未取得，相关内容为倡议方转述。配图为 killthecookiebanner.eu 页面截图。
「在浏览器里设一次，从此不再弹窗」——这个想法 2002 年就写进过 W3C 标准，因为没人实现而在 2018 年被废止。这一次不同的地方在于：如果欧盟立法通过，浏览器发出的那个信号将是网站必须遵守的。目前提案仍在议程上，没有定论。
