欧盟具有里程碑意义的隐私法《通用数据保护条例》（GDPR）是互联网领域在很长一段时间内迎来的最佳进展之一。但它也带来了网络世界最令人烦恼的事情之一：不断弹出的窗口，要求我们做出Cookie选择……
GDPR 简要回顾
欧盟的《通用数据保护条例》（GDPR）于2018年生效，提供了有史以来最严格的技术隐私保护。更妙的是，尽管该法律仅适用于欧盟公民，但许多科技巨头认为在全球范围内遵守更为简便，因此所有人都能受益。例如，苹果公司就是如此。
您可以在此处阅读我们的完整摘要，但其核心是对个人数据的收集、存储和处理施加了四项限制：
- 处理数据必须有具体、合法的理由
- 个人数据必须加密
- 您有权获取个人数据的副本
- 您可以要求删除您的数据
Cookie 的问题
Cookie 是可以保存到我们设备上的小型文本文件，使网站能够执行诸如跟踪我们之前是否访问过该网站，以及我们是否看过该网站的横幅广告等操作。
Cookie 并非总是有害的。例如，它们是网站识别我们之前是否访问过，以及如果我们已注册则自动登录的机制。然而，它们也可能被用于更可疑的目的。
也许最恶劣的用途是记录我们查询了某趟航班价格的事实。如果我们稍后返回预订，网站会断定我们需要乘坐该航班且未能找到更优价格，因此会以比我们之前所见更高的价格提供给我们。
恼人的Cookie同意规则
由于Cookie可能被恶意使用并危及我们的隐私，GDPR要求网站在我们的设备上存储Cookie之前必须征得同意。其结果就是我们访问的几乎每个网站上都会出现恼人的弹窗。
更糟糕的是，许多网站存在恶意合规的行为。它们给我们提供”同意”和另一个用于管理Cookie的按钮之间的选择。如果我们点击第二个按钮，会看到一系列故意冗长且令人困惑的选择，旨在说服我们直接点击同意要快得多、简单得多。
法律即将改变
欧盟最终认识到这并未真正赋予消费者自由选择权。绝大多数人只是为了关闭弹窗而点击同意按钮。
正如 The Verge 报道的那样，未来我们将能够在浏览器中设置单一偏好，所有网站都必须尊重这一选择。
在欧洲，您无需再为访问的每个网站点击接受或拒绝Cookie弹窗，欧盟正准备推行新规，允许用户在浏览器级别设置其Cookie偏好。”人们可以集中设置隐私偏好——例如通过浏览器——网站必须尊重这些设置，”欧盟表示。”这将极大简化用户的在线体验。”
对于无害的用途，例如在我们选择注册后自动登录，公司将不再需要寻求同意。
新规要到明年某个时候才会生效，并且会有一个过渡性变更，这意味着网站将被迫提供简单的”是/否”选择，而不是目前故意设置的复杂选项。
