餐廳網站 Cookie 怎麼核對：接受、拒絕與撤回（2023年 AEPD 指南解讀）

餐廳網站的 Cookie 管理，應核對用途、介面和實際行為：顧客能否同樣容易地接受或拒絕、選擇後哪些元件會停止運作，以及日後如何撤回。關閉彈出視窗只是看得見的變化，不能取代這些查核。

AEPD 於 2023 年 7 月 11 日發布指南更新公告：接受與拒絕 Cookie 的選項應同樣醒目；若技術 Cookie 僅用於使用者主動選擇的語言，且沒有其他用途，則可免取得同意。這次更新要求最遲於 2024 年 1 月 11 日落實。本文解讀的是既有指引，不把公告日期說成新法生效日。

先確認每個元件的用途和維護者

從首頁一路查看菜單、訂位和結帳流程，列出自有頁面及外部服務。地圖、影片、訂位或行銷元件的名稱，無法說明其全部用途；請網站服務供應商解釋這些元件是否會接收裝置資訊、為何需要，以及由誰負責設定和後續更新。

• 元件與供應商：填寫實際啟用的服務，不要只抄安裝清單。
• 具體目的：分別說明完成顧客要求、保存偏好、統計或廣告等用途；同一元件若有多種用途，應分開記錄。
• 載入條件：說明何時會發出請求或儲存資訊，以及拒絕後哪些行為應停止。
• 維護責任：列出可聯絡的人員，以及用途或設定變更後由誰負責複查。

使用者主動選擇語言，不等於網站自行推斷偏好

2023 年公告中提到的免同意條件，是使用者自行選擇語言等偏好，且相關技術 Cookie 不作其他用途。若網站根據取得的資訊自行判斷偏好，就不能直接套用相同結論。廣告再行銷也不能只因為與菜單共用元件，就一概歸為必要功能。

具體豁免與同意要求，仍應由合格的隱私顧問依實際用途判斷。不要把所有統計工具一律判定為必要，或一律判定為必須取得同意；對於確實沒有用途、也無人維護的追蹤元件，可以先評估是否移除。

分別核對介面和選擇後的行為

• 首次造訪：在手機和電腦上檢查接受、拒絕與設定選項是否清楚、會否被遮擋，以及拒絕是否需要多走幾個步驟。
• 拒絕之後：請技術服務供應商在受控的瀏覽器環境中說明哪些請求與資料儲存會停止；不能只提供關閉彈出視窗的截圖。
• 個別選擇：逐一核對用途與實際載入情況，確認介面上的選項確實能控制對應行為。
• 重新選擇與撤回：說明顧客可以從哪裡返回設定、修改後實際行為會如何改變，並確認設定入口能正常儲存選擇。

不同語言版本中的接受與拒絕選項都應同樣清楚，由顧客自行決定。拒絕廣告追蹤後，若菜單或訂位功能異常，應請維護人員查明原因，不能要求顧客重新接受所有項目來掩蓋故障；若服務涉及特殊條件，應另行諮詢專業人士。

供應商變更時，核對內容也要同步更新

更換訂位、地圖或廣告服務後，原有說明和選項可能已不再符合實際情況。負責人應要求服務供應商更新元件清單、用途及選擇結果，並標明尚未查明的行為和後續負責人。內部應保留必要的查核依據，但不要索取顧客裝置中與問題無關的瀏覽資料。

Cookie 管理並未涵蓋訂位聯絡方式、會員資料和付款資料的所有責任。這些用途應分別核對。員工可提供人工詢問或點餐協助；法律疑問應交由相關負責人處理，不要宣稱安裝某項工具後就能永久合規。