拒絕Cookie根本沒用？稽核報告曝光，多數網站照樣植入Cookie追蹤你的一舉一動

大家上網時肯定都遇過「是否同意使用 Cookie」的彈出視窗，許多注重隱私的人會刻意點擊拒絕，但你以為這樣就安全了嗎？根據加州一家獨立稽核機構的最新報告，這些號稱讓使用者自主選擇的彈出視窗，在很多情況下根本形同虛設。就算你明確點了拒絕，包含 Google、微軟與 Meta 在內的科技巨頭依然會照常植入追蹤 Cookie，甚至把可能高達數十億美元的罰款，當作一筆划算的日常營運成本。

逾半數網站依然故我，七成拒絕按鈕只是裝飾品

這份由稽核機構 webXray 在 2026 年 3 月發布的最新報告指出，當加州民眾瀏覽網站時，科技巨頭普遍無視了使用者拒絕 Cookie 的指令，繼續透過跨站點的 Cookie 來追蹤大家的上網行為。

當初歐洲隱私法規上路，要求網站在投放廣告或追蹤使用者之前，必須先取得明確同意，這才催生了滿天飛的 Cookie 視窗。但經過這麼多年，大家早就抱怨這些視窗內容難懂又誘導點擊。雖然歐洲監管機構近期試圖簡化規則，但 webXray 的調查發現，現實情況依舊令人搖頭。在針對加州使用者的抽樣測試中，高達百分之五十五的網站在使用者點擊拒絕後，依然照樣植入 Cookie；更有百分之七十八的同意視窗在技術層面上根本沒有真正執行使用者的選擇，淪為純粹的擺設。

Today we release our California Privacy Audit. Top: Google, Meta, and Microsoft set cookies despite presence of Global Privacy Control opt-outs, 100% of Google-Certified Cookie Banners failed to provide full protection, with major vendors failing:https://t.co/zJKHaQ42vg
— webXray (@webxray) April 14, 2026

Google 忽略近九成拒絕請求

稽核結果顯示，在使用 Google 或微軟廣告聯播網的網站上，就算系統明明收到使用者拒絕的訊號，廣告技術元件依然會對著使用者的裝置投放 Cookie。webXray 透過公開的網路流量紀錄追蹤這些行為，直言這些公司幾乎連藏都懶得藏，直接在明面上大肆追蹤。

仔細攤開數據，微軟旗下的廣告聯播網大約忽略了一半的拒絕訊號，並在百分之三十五的客戶網站上持續追蹤使用者，如果嚴格開罰，估計罰款將達 3.9 億美元（約新台幣 124.8 億元）。

Google 的吃相則更難看，報告稱其無視了高達百分之八十六的拒絕請求，並在百分之七十七的網站上繼續記錄使用者行為，面臨的潛在罰款高達 23.1 億美元（約新台幣 739.2 億元）。至於 Meta 的做法更讓人無言，他們在技術層面上似乎根本沒在檢查使用者的選擇退出機制。在那些會偵測退出訊號的網站中，Meta 依然選擇忽略百分之六十九的訊號，並在百分之二十一的網站上繼續追蹤。webXray 估算，如果真要算總帳，Meta 可能得吞下高達 93 億美元（約新台幣 2,976 億元）的罰金。

曾任 Google 隱私工程師的 webXray 創辦人暨執行長 Timothy Libert 接受採訪時透露了駭人的企業文化。他表示，在 Google 任職期間，高層往往不會清楚區分繳稅和罰款。這意味著在做商業決策時，這些天價罰款早就被當作可以預期且能接受的營運成本，而不是必須極力避免的違法風險。

巨頭紛紛喊冤，隱私保護淪為空談

面對這份砲火猛烈的稽核報告，三大巨頭全數出面反駁，強調報告誤解了他們的技術架構。微軟解釋，部分 Cookie 對於網站的基本運作非常重要，不能一竿子打翻說它們全是廣告追蹤工具；Meta 則把球踢給了網站營運方，強調在某些技術設定下，網站自己會覆寫或蓋過退出訊號，暗示問題出在網站主身上，而非 Meta 的程式碼。

即便科技大廠有千百種理由，這份報告依然戳破了一個殘酷的真相：目前法規的實際執行成效，與保護隱私的初衷有著巨大落差。我們耐著性子閱讀那些冗長的隱私條款、小心翼翼地把所有非必要 Cookie 都關掉，換來的卻可能是一場「隱私安慰劑」效應。

既然點擊拒絕無效，對於真正重視個人隱私的使用者來說，與其相信這些彈出視窗，不如直接改用內建強大阻擋追蹤功能的瀏覽器（如 Safari 或 Brave），或是安裝可靠的廣告與追蹤阻擋擴充元件，把主動權重新抓回自己手裡，才是比較務實的作法。