当前网络隐私法规要求每个网站单独获取用户Cookie许可，导致用户频繁面对繁琐的弹窗，实际效果适得其反。文章指出，应将管理责任转移至浏览器层面，由浏览器统一处理用户隐私偏好，这样既能保护隐私，又能避免重复操作，提升上网体验。

标题：网络世界最大的烦恼：为何Cookie法规应针对浏览器而非网站

核心内容：

当前网络环境中，用户每次访问新网站时都会遭遇烦人的Cookie弹窗，这种现象源于GDPR和CCPA等隐私法规的"执行错位"——将数据同意的责任错误地放在了数百万个独立网站上，而非用户统一使用的浏览器。这种机制存在三大弊端：

1. 导致用户选择疲劳：频繁出现的弹窗使同意行为变成机械点击，失去真正的知情选择意义
2. 加重中小企业负担：大公司可组建法律团队应对合规，而小网站主不得不安装拖慢速度的合规插件
3. 实际控制权缺失：在"全部接受"和"研读法律条款"之间，系统设计天然诱导用户选择前者

解决方案建议： 将同意机制整合到浏览器层面，用户只需在初始设置时一次性选择： - 仅必要数据（如保持登录状态） - 允许性能分析数据 - 允许个性化广告数据 - 自定义选项

实施优势： ▸ 用户获得真正的控制权，享受无弹窗的清爽网络体验 ▸ 网站主摆脱合规负担，无需安装拖慢速度的第三方插件 ▸ 监管机构只需监督主流浏览器厂商，大幅提升执法效率

现状批判： 当前系统是"由数百万个脆弱合规工具拼凑的怪物"，每个网站都需配置复杂的同意管理平台(CMP)，与数十家广告技术供应商对接，同时满足GDPR、CCPA等多重法规要求。这种机制本质上是用"百万座摇摇欲坠的桥梁"解决本可通过浏览器统一信号就能解决的问题。

核心主张： 将数据同意机制从网站迁移至浏览器，不仅不是激进改革，反而是对现有畸形系统的必要简化。这既能解放网站开发者，又能让用户获得真正的控制权，同时提升监管效率——让网络回归"用户通过浏览器表达单一明确信号"的简洁本质。

评论内容总结：

1. Cookie/GDPR法律的实际效果被质疑

• 观点：Cookie法律和GDPR未能有效保护隐私，反而让用户习惯性点击"同意"，使数据收集合法化。
• 引用：
  • "Most people miss that the Cookie Law was essentially the training phase for GDPR... now those same clicks legally authorise data collection" (评论1)
  • "GDPR already mandates that 'Refuse non essential' button should be the same size... every website around the globe does not care" (评论4)

2. 行业故意制造用户疲劳以获取同意

• 观点：网站故意设计复杂的同意流程，迫使用户接受跟踪，以最大化数据收集。
• 引用：
  • "The annoyance is not due to lack of technical solutions... It is explicitly wanted by the industry" (评论2)
  • "Denying would, in many cases, go up to hundreds of yes/no options... Makes getting coerced permission easy" (评论13)

3. 应直接禁止不道德的数据收集行为

• 观点：法律应直接禁止跟踪行为，而非通过繁琐的同意机制。
• 引用：
  • "The EU should have just banned the unethical behaviour" (评论3)
  • "Or just ban this kind of data collection" (评论5)

4. 技术解决方案的尝试与失败

• 观点：如"Do Not Track"等技术方案因行业抵制而失败，未来方案（如GPC）可能面临同样问题。
• 引用：
  • "We already had one attempt with 'Do not track' header... nobody was willing to commit to it" (评论4)
  • "we had it already, it was 'do not track' header... whole ads industry worked very hard so in the end it went nowhere" (评论19)

5. 浏览器作为隐私保护工具的潜力与局限

• 观点：浏览器可通过扩展或默认设置保护隐私，但需法律支持或行业配合。
• 引用：
  • "Your browser becomes your personal privacy enforcer... the law would require it to act on your behalf" (评论28)
  • "The browser doesn’t even ask you this, and by default it just respects the user’s privacy" (评论17)

6. 问题的根源是广告驱动的商业模式

• 观点：追踪行为的根本原因是广告收入模式，需转向付费或替代模式。
• 引用：
  • "To solve the root problem, we need to steer away from the ad-based revenue model" (评论30)
  • "The problem is adtech which encourages to collect data websites have no business at collecting" (评论9)

7. 法律执行不力与恶意合规

• 观点：尽管有法规，但网站通过"恶意合规"规避责任，执法不严。
• 引用：
  • "Websites are forcing this banner on us because they are greedy morons" (评论4)
  • "The problem here is not the law, but malicious compliance by websites" (评论18)