在Google Tag Manager的Consent Mode（意见征求模式）实施中，CMP是必不可少的合作伙伴。但很多刚接触隐私合规的从业者还不清楚CMP到底是什么。
本文将系统介绍 CMP 的定义、核心功能、兴起原因、Cookie分类以及国内外发展现状，并解答常见疑问。
什么是CMP
CMP全称Consent Management Platform，中文译为“同意管理平台”或“隐私管理平台”。它的主要作用是帮助网站和App收集、管理并记录用户对数据追踪行为的授权。
核心功能包括：
- 收集用户同意：针对Cookie、追踪技术、第三方分析、广告等用途获取用户授权。
- 管理同意状态：支持记录、更新、撤回用户的同意
- 提供透明声明：知用户数据用途、第三方共享情况等
- 与其他系统集成：与数据分析、广告投放、营销自动化等系统打通
用户在访问网站时看到的Cookie Banner（Cookie 弹窗），就是CMP最直观的表现。用户同意后，分析类和广告类工具才能正常生成 Cookie 并追踪数据；拒绝则不做跟踪。
主要作用就是记录一些用户的授权信息，可见的感知就是在网站打开的时候，会弹出一个Cookie Banner，告诉用户要跟踪什么，用途是什么
- 用户同意，分析类和广告类才可以生成Cookie，跟踪数据
- 用户拒绝，分析类和广告类不做跟踪
CMP可以是企业自建，也可以使用第三方SaaS方案（如 OneTrust、Didomi、Quantcast、Cookiebot 等），但曾有欧洲的公司是自己开发CMP，判定为不符合要求，违规，被罚款，所以建议是使用IAB注册认证的CMP，可以在https://iabeurope.eu/cmp-list/ 上面查询。
CMP兴起的原因：GDPR与TCF
可以用下面这张图来解释：
CMP 的爆发式增长，直接源于欧盟《通用数据保护条例》（GDPR）的实施。面向欧洲用户的网站必须满足 GDPR 要求，否则最高可被处以全球年营业额 4% 的罚款，处罚力度极大。
然而 GDPR 在落地过程中面临两大挑战：
- 法规解释差异：欧盟各成员国对 GDPR 的理解和执行并不完全一致。
- 产业链复杂：程序化广告涉及发布商、广告主、DSP、SSP、Ad Server 等多个角色，各方对“同意”的理解和执行方式不同。
为了统一标准，IAB Europe推出了TCF（Transparency & Consent Framework，透明与同意框架）。TCF 的目标是让广告商、出版商和技术供应商能够以透明、可审计、标准化的方式处理用户同意。可以理解为：按照TCF规范执行，在原则上就符合GDPR的要求。TCF 也获得了欧盟监管机构的认可。
CMP就是基于TCF规范开发出来的产品，帮助企业落地合规的同意管理。
CMP里的Cookie功能分类
CMP通常将Cookie按功能分为以下几类
- 必要 Cookie：网站运行所必需，无需用户授权。
- 功能 Cookie：提供拓展功能（部分 CMP 将其合并至必要 Cookie）
- 分析 Cookie：用于第三方分析工具的跟踪，需用户授权
- 广告 Cookie：收集用户偏好用于广告投放和再营销，需用户授权
国内外CMP发展情况
国外：资本热捧，发展迅速
国外CMP领域融资活跃，头部企业估值快速攀升，例如：
- 隐私管理平台Osano在A轮融资中筹集了540万美元。
- 数据隐私管理平台BigID获3000万美元B轮融资。
- 数据隐私平台Privitar完成8000万美元C轮融资。
- OneTrust获3亿美元C轮融资，估值达51亿美元。
- ……
国内：起步较晚，已有产品但无独立 CMP 起家的公司
国内目前还没有单独以 CMP 业务起家的知名公司，但部分营销技术或数据合规企业已推出相关产品，例如：
这些产品多作为其数据合规或营销技术解决方案的一部分，尚未形成独立的CMP赛道。
常见问题与注意事项
是否可以自建CMP
可以，但强烈建议使用通过IAB认证的CMP。如果使用未认证的自建CMP，存在合规风险。例如法国广告技术公司Vectaury虽然自建了CMP，但法国数据保护机构CNIL认定其不符合GDPR要求，最终被处罚。
可以在 IAB Europe 官网 查询已认证的CMP列表。
安装CMP后，直接渠道流量增加
问题：安装CMP后，GA4分析工具中“直接渠道”流量明显上升。
原因：通常是CMP安装或配置错误，导致用户访问的第一个页面未能正确记录Referral或UTM参数，从而被归入直接渠道。
解决建议：
- 检查 CMP 脚本是否在分析工具代码之前加载，避免阻塞或延迟；
- 确认 CMP 不会在用户首次访问时重定向或刷新页面；
- 使用 Debug 工具查看第一个页面的来源信息是否被正确传递。
用户拒绝率过高
安装Cookie Consent后，拒绝率超过70%：
安装Cookie弹窗后，拒绝率在 20%~80% 都用可能。如果拒绝率过高（如超过70%），可以通过优化弹窗设计来提高同意率。
基本思路是降低用户“同意”的操作成本，同时保持拒绝选项可见但不过于突出。例如：
- 同意按钮使用醒目颜色并直接显示；
- 拒绝按钮需要用户额外点击一次才出现。
但需要注意：这种做法在部分欧盟国家可能被认定为不符合 GDPR 的“自由同意”原则，存在合规风险。建议在优化同意率时，优先考虑清晰的告知和用户体验，而非刻意增加拒绝难度。
