通常的习惯是装一次代码，然后忘掉它，只看报表。在欧洲，这段代码会触发两条不同的规则。第一条关乎访问者的设备：在设备上存储或读取信息需要同意，严格必要的除外。第二条关乎所收集的数据：标识符、IP 地址、跨页面的行为，都是个人数据，随之而来的是一整套义务。许多出口商是在代理公司加上横幅时碰到第一条，却从未碰到第二条。
什么需要同意，为什么
衡量受众在法律意义上并非严格必要。访问者请求了一个页面，没有衡量，页面照样能用。因此，统计访问量的脚本与广告像素处于线的同一侧，除非适用某项具体的国家豁免。数据方面是另一回事。如果工具提供商在欧盟以外的服务器上接收数据，这种传输需要自己的法律机制，而这一领域的立场已经变过不止一次。如果提供商把数据用于自己的目的，那么在您访问者的浏览过程中就多了一个第三方，您需要能够说清楚它是谁、做什么。
- 在做出选择之前，任何非必要内容都不加载。不加载分析脚本，不加载广告像素，不加载第三方字体，不加载嵌入式视频播放器，直到访问者做出决定。
- 拒绝与接受同样容易。同一层级，同样的点击次数，相当的显著程度。
- 不把广告标识符藏在「分析」里。检查代码实际发送了什么，而不是设置页面上写了什么。
- 选择的记录。选了什么，何时选的，对应哪个版本的横幅文字。
- 用访问者的语言提供信息。谁接收数据，用于什么，以及之后如何从任何页面更改决定。
不用 Cookie 的衡量
有一类工具不在设备上放置持久标识符，也能统计访问。它们汇总页面浏览量、来源、国家和设备类型，不跨站点追踪个人，不保留完整的 IP 地址，由不复用数据的提供商托管在欧盟境内。一些国家的主管机构认可，这类严格意义上的统计性衡量在狭窄的条件下可以免于同意：目的有限、不跨站追踪、保留期短、不复用。这项豁免各国并不一致，所以请阅读您销售所在国的指引。您自己的网络服务器日志是另一个来源：它们记录请求，访问者一侧无需任何脚本，不过其中的 IP 地址仍然是个人数据，需要有保留规则。
| 方法 | 它能告诉您什么 | 局限在哪里 |
|---|---|---|
| 经同意后启用的分析代码 | 对接受的人而言：路径、来源和回访。 | 对所有拒绝的人一无所知。样本不等于受众。 |
| 无 Cookie 的统计工具 | 汇总层面的：被浏览的页面、来源、国家和设备。 | 没有个体的访问路径，不能再营销。 |
| 服务器日志 | 每一次请求，包括拒绝一切的访问者。 | 机器人与真人混在一起。需要过滤，也看不出页面上的行为。 |
| 在服务器上统计的询盘 | 收到了多少询盘，来自哪个页面。 | 只有写信的人。 |
| 联系表单上的一个问题 | 当事人用自己的话说明如何找到您。 | 靠记忆和善意，但往往是您能得到的最有用的答案。 |
拒绝衡量会失去什么
完全没有衡量，网站就是凭意见在运营。您不知道哪些页面带来询盘，欧洲语言的页面究竟有没有人到达，也不知道哪个来源带来认真的联系：展会、名录、搜索，还是推荐。您无法评判一次改动，因为改动前后没有可比的东西。您也无法判断一则广告有没有起作用。还有一种偏差需要记住。有同意横幅时，接受的访问者不是一个有代表性的样本，他们的占比还因国家而异。这是应当衡量结果（例如收到的询盘），而不是依赖访问者数量的理由。
衡量不当会失去什么
相反的失误同样常见。代理公司加上一段分析代码、一个广告像素、一个行为记录插件、一个聊天工具和一个嵌入式视频，而它们全都在任何选择之前就加载。任何人打开浏览器的开发者工具就能看到，只需一分钟，竞争对手、消费者协会或主管机构就是这样发现的。由网站主题提供、却并未真正连接到脚本的横幅，比没有更糟，因为它是一个虚假的声明。欧洲页面上加载托管在中国的平台的脚本，则在此之上又加了传输问题。
确定您需要知道什么
- 先列出问题：有多少询盘，来自哪些页面，哪个来源，哪个国家。从问题出发，而不是从工具出发。
- 为每个问题匹配能回答它的最轻量的方法。许多问题根本不需要脚本。
- 盘点网站加载的每一个脚本和第三方资源，在干净的会话中使用浏览器的开发者工具。
- 删掉没有任何问题需要的东西。每保留一项，就多一项要说明、要辩护的东西。
- 接通横幅，使非必要脚本真正等待选择，然后通过拒绝来测试，看还有什么在加载。
- 让追踪器政策和隐私声明与实际运行的内容一致，增加新东西时同步更新。
先数结果，再数访客。从一份简单的记录开始，记下收到的每一个询盘：日期、国家、来源页面或事件，以及「您是怎么知道我们的？」的回答。这不需要脚本，不需要同意，不需要工具，而它正是决定网站是否奏效的数字。其余都是解释，以后可以用与问题相匹配的方法再补上。