假设 Bob 有一个非常受欢迎的网站。Bob 向用户承诺过他永远不会出售用户数据，但他从未说过不会在自己的网站上放置第三方跟踪器，也从未说过这些第三方跟踪器不会出售用户数据。

Alice 向 Bob 支付了数亿美元，让她将第三方跟踪器放在 Bob 的网站上。然而，一段时间后，她发现 Bob 网站上的跟踪器收集的数据不够好，因为 Bob 网站的大多数用户都拒绝接受那些并非绝对必要的 cookie。

Alice 告诉 Bob 此事，并威胁说如果这个问题不解决，他将停止支付费用。由于担心损失金钱，Bob 将 Alice 的 cookie 标记为绝对必要，尽管 Bob 的网站在没有 cookie 的情况下仍能运行。Alice 现在很高兴她的跟踪器生成的数据非常好。

尽管 Bob 的网站服务器并不使用 Alice 的跟踪器 cookie，Bob 却将 Alice 的跟踪器 cookie 标记为严格必要的，这是否违反了法律？

现在假设情况有所不同。假设 Bob 不仅将 Alice 的 cookie 标记为绝对必要，而且还让他的网站在没有该 cookie 的情况下无法运行。让我们继续这个故事：

….. Alice 告诉 Bob 此事，并威胁说如果这个问题不解决，他将停止支付款项。由于担心损失金钱，他想出了一个主意，如何将 Alice 的 cookie 变成他网站的一部分，这样网站如果没有它就无法运行。然后他得出了以下解决方案：

  1. Bob 的服务器从 Alice 的服务器检索跟踪器。
  2. 然后 Bob 的服务器将跟踪器放入用户的网页中。Bob 的服务器不会向跟踪器添加其他数据或用户数据，它只是将跟踪器与从 Alice 的服务器检索到的完全相同地放入。
  3. 然后，跟踪器会连接并向 Alice 的服务器发送数据。数据包括 cookie 数据。
  4. 然后，Alice 的服务器将数据发送到 Bob 的服务器（请记住，Alice 从未说过她不会出售数据，只有 Bob 这么说过！）
  5. 然后，Bob 的服务器尝试从数据中检索 cookie。如果数据中没有 cookie，则服务器将抛出错误。如果数据中有 cookie，则 Bob 的服务器将使用 cookie 数据作为其网站的内容推荐引擎使用的参数之一。

现在，如果没有 Alice 的跟踪器 cookie，Bob 的网站就无法运行。Bob 非常清楚，他可以设计自己的网站内容推荐引擎，使其在没有 Alice 的 cookie 的情况下仍能运行，但他还是加入了 Alice 的 cookie，因为这让他可以争辩说，如果没有 Alice 的 cookie，他的网站就无法运行。然后，Bob 将 Alice 的 cookie 标记为其网站中绝对必要的。Alice 现在很高兴，她的跟踪器生成的数据非常好。

尽管 Bob 的网站可以修改为在没有 Alice 的 cookie 的情况下运行，但 Bob 将 Alice 的跟踪器 cookie 标记为严格必要的，这是否违反了法律？

3

  • 有点令人困惑的是，标题和正文末尾的问题完全相反。前者问这是否合法，后者问这是否非法……


    – 

  • 6
    请记住，法律不是软件；法律是由人来执行的，人可以（如果他们能发现这里正在发生的阴谋）做出判断，而不管技术细节如何，这些细节会让软件认为没有发生什么可疑的事情。如果鲍勃被告上法庭，检方会证明他将 cookie 标记为绝对必要，但事实并非如此，而鲍勃将能够提出相反的辩护，因为他建立了自己的网站（这里的答案表明法官可能不会被有效说服）。


    – 

  • 1
    你的真名是鲍勃吗？:-)


    – 


最佳答案
2

尽管 Bob 的网站服务器并不使用 Alice 的跟踪器 cookie，Bob 是否因为将 Alice 的跟踪器 cookie 标记为严格必要的而违反了法律？

：是的，这是违法的。

任何不满足绝对技术必要性的 cookie（例如语言选择、​​当前购物篮和登录数据）从定义上来说都是非必需的。除了抽象网页中的核心功能外，复杂的架构不会使 cookie 成为必需的。

未经同意设置非必要 cookie 或甚至选中此类可选 cookie 的默认设置都是违法的。

然后他得出了以下解决方案[…]

：仍然是非法的，甚至更加非法。

没有什么让 cookie 变得更加必要。但通过这种方式实现它，我们几乎完全符合上述 Planet 49 的判断。

场景 1：

Bob 将 Alice 的 cookie 标记为绝对必要的，尽管 Bob 的网站在没有该 cookie 的情况下仍能运行。

鲍勃正在违法。鲍勃谎称 Cookie 是绝对必要的，但这并不意味着 Cookie 是绝对必要的。

场景 2：

现在，如果没有 Alice 的跟踪器 cookie，Bob 的网站就无法运行。Bob 非常清楚，他可以设计自己的网站内容推荐引擎，使其在没有 Alice 的 cookie 的情况下仍能运行，但他还是将 Alice 的 cookie 包含在其中，因为这让他可以争辩说，如果没有 Alice 的 cookie，他的网站就无法运行。

Bob 违法了。您声明 Bob 可以（并且确实）设计他的网站，使其在没有 Alice 的营销 cookie 的情况下运行。此外，cookie 和访问者明确请求的服务之间必须有明确的联系。访问者想要的东西和第三方 Alice 的营销 cookie 之间没有明确的联系。此 cookie 不是绝对必要的。