【網站知識】Cookie 是什麼？企業網站 Cookie 合規、種類與設定完整指南

不能吃的cookie？

在瀏覽網站的時候，讀者是否常常看到這樣的一段通知：「本網站使用Cookie為您提供更好的體驗…」

想必會好奇，這個在網站時常看到的「Cookie」到底是什麼，以及它會扮演什麼樣的角色呢？

Cookie 的名稱源自電腦科學術語「magic cookie」（幸運餅乾），指的是在兩個程式之間傳遞的一小塊資料。1994 年 Netscape 工程師 Lou Montulli 將這個概念引入瀏覽器，從此成為網站運作的基礎技術之一。

當使用者瀏覽網站時，由網站伺服器產生的「小型文字檔案」存放在使用者的電腦或其他裝置中，以收集使用者在網站的瀏覽習慣與數據並回傳給管理者，這些數據可以作為管理方規劃行銷廣告的基礎。

Cookie 能記錄的資訊包含：  

• 登入狀態（讓你不需要每次重新輸入帳號密碼）  

• 購物車內容（在你結帳前保留已選商品）  

• 語言與外觀偏好（記住你選擇的繁體中文介面）  

• 瀏覽行為（讓廣告商知道你最近在看什麼商品）

然而近年來的網路隱私觀念逐漸被重視，為了避免有心人士非法利用他人個資，全球開始對 Cookie 的使用有了許多規範與措施。像是2022年google規劃終止第三方的Cookie在自家搜尋引擎的服務，以及過去由歐盟所制定的GDPR來規定Cookie的使用等。從這些資訊可以得知，Cookie 對我們網站中具有龐大的影響力，接下來本文會從 Cookie 的種類與使用上做介紹

Cookie 有哪些種類？

Cookie 可以根據發行方分成第一方（frist-party）與第三方（third-party）兩種 ，也可以根據工作時間區分成Session Cookie 和 Persistent Cookie 兩種

按來源分：第一方 Cookie vs 第三方 Cookie

按工作時間分：Session Cookie vs Persistent Cookie

對一般使用者來說，最需要留意的是第三方 Persistent Cookie—它能跨網站追蹤你的瀏覽軌跡，是廣告精準投放的技術基礎，也是全球隱私法規重點規範的對象。

第三方 Cookie 的現況：Google 的決定與 2026 年實際狀況

過去幾年，第三方 Cookie 的「廢除」一度是業界最熱門的話題。Google 在 2020 年宣布將在兩年內逐步廢止 Chrome 對第三方 Cookie 的支援，計畫從 2022 一路延到 2024。 然而，於2024 年 7 月 Google 做出一個出乎意料的決定：正式宣布不廢止第三方 Cookie。Google 的理由是：廢止的過渡成本過高，且各方對替代方案（Privacy Sandbox）的接受度仍有爭議，強制廢止可能對整個數位廣告生態造成過大衝擊。

2026 年的實際狀況

截至 2026 年，第三方 Cookie 的現況如下：

• Chrome：第三方 Cookie 仍然存在，Google 不再強制廢止，但推出了 Privacy Sandbox 作為替代選項，供廣告商選擇使用 

• Safari（Apple）：已預設封鎖第三方 Cookie 多年，使用 ITP（Intelligent Tracking Prevention）技術 

• Firefox：同樣預設封鎖第三方 Cookie 

• 台灣市場：Chrome 市佔率最高，短期內第三方 Cookie 仍是主流追蹤方式 對企業網站而言，這個消息意味著：廣告追蹤工具短期內不會因為 Chrome 政策而強制失效，但 Safari 和 Firefox 的封鎖已是現實，依賴第三方 Cookie 做精準廣告的效果早已打折。長期的趨勢方向仍然是隱私優先，無論法規怎麼走，第一方數據的建立都是更穩健的策略。

企業網站的 Cookie 合規：GDPR 與台灣個資法怎麼說？

GDPR（歐盟通用資料保護規則）

GDPR 是目前全球最嚴格的個資保護法規之一。如果你的網站有歐盟用戶，無論你的公司在哪裡，都必須遵守 GDPR 對 Cookie 的規定：

• 使用非必要 Cookie（如分析、廣告類）前，必須取得使用者明確同意 

• 使用者必須能夠選擇拒絕，且拒絕的操作不能比接受更複雜 

• 必要性 Cookie（如維持登入狀態）不需要事先同意，但仍需告知 

• 違規罰款最高可達年營業額的 4% 或 2,000 萬歐元（取較高者） 

值得注意的是，GDPR 的適用範圍不是看公司地點，而是看你的使用者在哪裡。只要你的網站有歐盟用戶，就需要符合規範

台灣個人資料保護法

台灣個資法目前對 Cookie 沒有像 GDPR 那麼細緻的規定，但有幾個原則值得注意： 

• 若 Cookie 收集了可識別個人的資料（如 IP 位址、行為軌跡），屬於個人資料， 收集前需告知目的 

• 不得在未經告知的情況下，將個人資料用於原本告知目的以外的用途 

• 電子商務網站或擁有大量用戶資料的企業，建議參照 GDPR 標準自我要求 

作為使用者，我們該如何安全的享用這塊餅乾。

在進入許多網站前，使用者可選擇提醒視窗中拒絕非必要 Cookie；如果是已經瀏覽過的網站、想要進一步保護隱私的話可以在搜尋引擎的後台進行刪除，官方文件都有詳細教學可以參考，以常見的 Chrome 為例：在 Chrome 中刪除、允許使用與管理 Cookie 。但同時要注意：如果有些網站刪除或拒絕 Cookie 將會導致瀏覽體驗的下降或者是無法使用，通常在第一方 Cookie 的網站居多。

在隱私與商業之間，該如何取得平衡？

閱讀到這邊，除了對 Cookie 與使用上有基本認識，我們也可以知道隱私觀念在近幾年被逐漸重視與規範，同時也有與各方利益的牽扯，例如前幾年的 GDPR（歐盟通用資料保護規則）也致力解決相關隱私問題。還有 Google 在前年致力於廢止第三方 Cookie，但最終於上個月因為成本問題而宣布延滯，從以上這些事情我們可以知道：未來如何在隱私與商業利益中找到平衡仍是一項大課題，但無論是網站架設方或者是使用者的我們，都需要先好好理解這塊魔法餅乾（取名為 Cookie 一詞源自於幸運餅「magic cookie」）再享用它。

來點創造力，讓創造力為您的企業打造專屬網站

最後分享在製作網站時，創造力都會主動的為客戶安裝符合 GDPR 的 Cookie，由於我們的客戶範圍很廣，有一些會向歐美地區的消費者提供服務或商品的需求，因此無論是 Cookie、資安上我們也會十分重視，致力讓客戶的營運與消費者的隱私都能獲得保障。如果在網站建置或更新遇到相關的煩惱時，不妨聯絡創造力，我們都會提供專業的協助與建議。