一家位于加州的獨立審計機構(gòu)最新報告顯示，過去幾年在網(wǎng)站上鋪天蓋地出現(xiàn)、號稱讓用戶“自主選擇”是否被廣告跟蹤的 Cookie 同意彈窗，在相當多情況下實際上形同虛設——即便用戶明確點擊“拒絕”，包括Google、微軟和 Meta 在內(nèi)的大型廣告技術公司仍會照常種下跟蹤 Cookie，并將付出可能高達數(shù)十億美元的罰款視為“成本更低”的選項。

這份由審計機構(gòu) webXray 發(fā)布的 2026 年 3 月審計報告指出，科技巨頭在加州用戶訪問網(wǎng)站時，普遍無視用戶的 Cookie 拒絕信號，繼續(xù)通過跨站點 Cookie 跟蹤用戶行為。 Google、微軟與 Meta 均對這一結(jié)論提出異議。 這些 Cookie 彈窗本是為響應歐洲隱私法規(guī)而誕生，后者要求網(wǎng)站在投放廣告或跟蹤 Cookie 前必須獲取用戶的明確同意。

在多年遭到用戶抱怨“內(nèi)容晦澀、誘導點擊”“大家基本不看直接點”的前提下，歐洲監(jiān)管機構(gòu)近來推動簡化 Cookie 規(guī)則，但 webXray 的最新審計發(fā)現(xiàn)，真實情況依然不樂觀。 在針對加州用戶的樣本測試中，55% 的網(wǎng)站會在用戶點擊“拒絕”后仍然設置 Cookie，而 78% 的 Cookie 同意彈窗在技術上并未真正執(zhí)行用戶的選擇，只是擺設。 webXray 估算，如果嚴格按照現(xiàn)行規(guī)則執(zhí)行，這些廣告技術公司可能需要支付約 58 億美元罰款，但它們似乎更傾向于“先跟蹤再說，罰款算成本”。

審計結(jié)果顯示，在使用Google或微軟廣告網(wǎng)絡的網(wǎng)站上，即便系統(tǒng)明確收到用戶拒絕的信號，廣告技術組件仍會發(fā)出指令，在用戶設備上投放 Cookie。 webXray 通過公開的網(wǎng)絡流量記錄追蹤這一行為，認為相關公司幾乎沒有刻意掩飾，而是直接在明面上繼續(xù)跟蹤。 具體數(shù)據(jù)方面，微軟旗下的廣告網(wǎng)絡大約忽略了約半數(shù)“拒絕”信號，并在 35% 的客戶網(wǎng)站上持續(xù)跟蹤用戶，估算罰款約為 3.9 億美元。

Google的情況則更為嚴重：審計稱其無視了 86% 的拒絕請求，并在 77% 的網(wǎng)站上繼續(xù)記錄用戶行為，對應潛在罰款達 23.1 億美元。 與此同時，Meta 的實現(xiàn)方式則被指“干脆不看拒絕信號”：其跟蹤代碼在技術層面似乎根本沒有檢查用戶的統(tǒng)一退出（opt-out）指示。 在那些會檢測退出信號的網(wǎng)站中，仍有 69% 選擇忽略，21% 繼續(xù)進行跟蹤，webXray 估算，Meta 可能已經(jīng)為此支付過高達 93 億美元的罰款。

webXray 創(chuàng)始人兼 CEO Timothy Libert 此前曾在Google擔任隱私工程師，他在接受 404 Media 采訪時表示，在他任職期間，公司高層往往并不清晰地區(qū)分“稅”和“罰款”，意味著在某些商業(yè)決策中，罰款被視作可預期、可接受的運營成本，而非必須極力避免的合規(guī)風險。

面對審計結(jié)論，三大公司均作出反駁，稱報告“誤解了”它們的技術實現(xiàn)方式。 微軟表示，部分 Cookie 對網(wǎng)站功能至關重要，不能簡單視為廣告跟蹤工具； 而 Meta 則強調(diào)，在某些技術配置下，網(wǎng)站自身能夠覆蓋或修改統(tǒng)一退出信號，暗示部分責任在于網(wǎng)站運營者而非其平臺代碼本身。 但在 webXray 看來，目前的實際執(zhí)行結(jié)果與監(jiān)管初衷之間存在明顯落差，也意味著即便用戶耐心閱讀彈窗并選擇“拒絕”，其隱私權(quán)利依然難以真正得到保障。