WordPress 外贸站 GDPR 与 CCPA 合规指南：Cookie 同意与数据隐私保护

如果你的外贸站面向欧盟买家，GDPR 不是“可选项”——违反者最高可被处以全球年营业额 4% 或 2000 万欧元的罚款（取较高者）。加上加州 CCPA、英国 UK GDPR，数据合规已成为外贸独立站出海的“通行证”。本文把合规动作拆解为可执行的四个步骤。

一、Cookie 同意横幅部署

欧盟 ePrivacy 指令要求：在用户明确同意前，不能放置非必要 Cookie（包括 Google Analytics、Meta Pixel 等追踪类 Cookie）。使用 Complianz、CookieYes 或 Real Cookie Banner 插件部署同意横幅，按“统计分析/市场营销/偏好”分类展示 Cookie 用途，并在用户拒绝时真正阻止相应脚本加载——这一点很多站点做错，横幅只是摆设，脚本照样运行，仍然违规。

二、隐私政策与数据主体权利

隐私政策页（Privacy Policy）必须写明：收集哪些个人数据、用途、法律依据、保存期限、第三方共享对象（列出 Analytics、SMTP、CRM 等服务商）、数据主体权利及行使方式。GDPR 赋予用户访问权、更正权、删除权（被遗忘权）、数据可携带权等，建议在政策页提供专用联系邮箱，并建立 30 天内响应的内部流程。

三、表单与邮件营销合规

询盘表单需勾选式同意（unticked by default），明确告知数据用途；邮件订阅必须使用双重 opt-in（Double Opt-in）：用户提交后收到确认邮件，点击确认才加入列表。发送营销邮件时提供一键退订，退订处理需在 10 个工作日内完成。Newsletter 合规可使用 Brevo、Mailchimp 等自带合规框架的服务。

四、CCPA 与多法域策略

面向加州用户的站点需支持“Do Not Sell or Share My Personal Information”退出机制（Google Analytics 等被视为“共享”）。多法域站点可按访客 IP 地理位置展示不同版本的同意横幅——欧盟显示 opt-in、加州显示 opt-out、其他地区显示轻量通知。Complianz 等插件原生支持地域规则。

写在最后

数据合规本质上是“信任资产”的积累——海外买家越来越关注供应商是否规范处理数据。苏州裕商为外贸客户提供 GDPR/CCPA 合规审查与部署服务，从同意管理、隐私政策文案到邮件流程一次性配置到位，让出海之路没有后顾之忧。