餐厅网站Cookie怎么核对：接受、拒绝与撤回（2023年AEPD指南解读）

餐厅网站Cookie管理要核对用途、界面和实际行为：顾客能否同样容易地接受或拒绝，选择之后哪些组件会停止，以及以后怎样撤回。弹窗关闭只是一种可见变化，不能代替这些核查。

AEPD于2023年7月11日发布指南更新公告：接受与拒绝Cookie应同等突出；用户主动选择语言所需且不作他用的技术Cookie可免同意。该次更新要求最迟于2024年1月11日落实。本文解读既有指导，不将公告日期当作新法生效日。

先给每个组件找到用途和维护者

从首页走到菜单、预约与结账，列出自有页面和外部服务。地图、视频、预约或营销组件的名字不能说明全部用途；请网站服务方解释是否接收设备信息、为什么需要，以及谁负责设置与后续更新。

• 组件与提供方：填写实际启用的服务，不只抄安装清单。
• 具体目的：分别说明完成顾客请求、偏好保存、统计或广告等用途，同一组件多种目的分开记录。
• 加载条件：写清何时请求或存储信息，拒绝后哪些行为应停止。
• 维护责任：列出可联系的人，以及用途或设置改变后由谁复查。

主动选语言，不等于网站替人推断偏好

2023年公告中的免同意条件，是用户自己选择语言等偏好，相关技术Cookie不作其他用途。网站根据取得的信息自行决定偏好，不能直接套用同一结论。广告再营销也不能因为与菜单共用组件，就笼统归为必要功能。

具体豁免和同意要求仍由合格隐私顾问结合实际用途判断。不把所有统计工具统一判为必需或统一判为必须同意；确实没有用途、也无人维护的追踪组件，可以先决定是否移除。

界面和选择后的行为分开核查

• 首次访问：在手机和电脑上检查接受、拒绝与配置入口是否清楚，是否被遮挡，拒绝是否绕更多步骤。
• 拒绝之后：请技术服务方在受控浏览器环境说明哪些请求与存储不再发生，不能只交付弹窗关闭截图。
• 分项选择：逐个核对用途与实际加载关系，确认界面选项确实能控制对应行为。
• 重新选择与撤回：说明顾客从哪里返回设置，修改后实际行为怎样变化，不能留下一个保存不了的入口。

不同语言的接受与拒绝应同样清楚，顾客自己决定选哪项。拒绝广告后菜单或预约异常，交维护者查原因，不能用让顾客重新接受全部来掩盖故障；有特殊服务条件时另取得专业意见。

供应商变更时，核对内容也要跟着更新

更换预约、地图或广告服务后，原说明和选择可能已不匹配。负责人应要求服务方更新组件清单、用途及选择结果，标明仍未查明的行为和接手人。内部保留必要核对依据，不索取顾客设备中与问题无关的浏览资料。

Cookie管理不覆盖预约联系方式、会员和支付资料的全部责任。这些用途应分别核对。员工提供人工问询或点餐帮助，法律疑问交给相应负责人，不宣称某个工具安装后即可永久合规。