英国Cookie法律遵守的最佳选择？

Question

为了清楚起见，我不是在寻求法律建议，我问的是哪些技术实施最好允许用户关闭我网站上的所有或某些cookie？

理想情况下，用户应该可以选择退出可选的Cookie，那么如何实施？例如，如何在每个用户的基础上关闭Google Analytics Cookie？如何存储此用户的偏好设置（如果不是在Cookie本身中？）

Answer 1

您不存储任何 Cookie，除非用户同意（如BBC所做的那样）。

这意味着，除非您拥有告诉您用户同意的Cookie，否则您不会发出Google Analytics javascript或任何其他存储Cookie的第三方（或您自己的）代码（无论是在javascript中还是在服务器端）。

Answer 2

查看Number 10 Downing Street的网站。对我来说，他们的合规性在让用户了解网站上的cookie方面非常不稳定，但是点击右上角的cookies链接，你就会获得大量有关存储cookie的信息。

法律并不意味着您不能使用cookie，更多的是如果用户不想被跟踪，他们应该离开网站。他们privacy policy上的这段特定文章非常有趣，可能足以涵盖您所谈论的功能：

  

要选择退出第三方收集有关您在我们网站上进行互动的任何数据，请参阅其网站以获取更多信息。

如果这种方法对于Prime Minster来说足够好 - 他们肯定需要最符合标准的网站以获得安全性，隐私性和可访问性 - 对任何人来说都应该足够好。