# คุกกี้และความเป็นส่วนตัวออนไลน์: กฎระเบียบของสหภาพยุโรปและสหรัฐอเมริกา โหมดการยินยอมของ Google และการจัดการการยินยอม

> เว็บไซต์ของคุณสอดคล้องกับข้อบังคับคุกกี้ปี 2025 อย่างแท้จริงหรือไม่? ยุโรปกำหนดให้ต้องเลือกเข้าร่วมก่อน ขณะที่สหรัฐอเมริกากำหนดให้ต้องเลือกไม่เข้าร่วมอย่างโปร่งใส แต่ปัจจุบันมี 20 รัฐในสหรัฐอเมริกาที่มีกฎหมายความเป็นส่วนตัวแล้ว Google Consent Mode V2 จะมีผลบังคับใช้ตั้งแต่เดือนมีนาคม 2024 สำหรับผู้ใช้บริการ Google ในยุโรป IAB TCF v2.2 ได้ยกเลิกข้อกำหนดผลประโยชน์โดยชอบธรรมสำหรับการปรับแต่งโฆษณาให้เหมาะกับผู้ใช้แต่ละราย ค่าปรับ GDPR: สูงสุด 4% ของรายได้ทั่วโลก โซลูชัน CMP: ตั้งแต่แบบฟรี (Finsweet สำหรับ Webflow) ไปจนถึงแบบองค์กร (OneTrust) ตรวจสอบการรับรอง IAB TCF และการสนับสนุน Consent Mode V2

Source: https://www.electe.net/th/post/cookie-e-privacy-online-normative-ue-vs-usa-google-consent-mode-e-gestione-consensi

Site guide: https://www.electe.net/th/llms.txt

การทำความเข้าใจกฎระเบียบเกี่ยวกับคุกกี้และการนำโซลูชันการจัดการความยินยอมที่มีประสิทธิภาพมาใช้นั้นเป็นสิ่งจำเป็นสำหรับทุกเว็บไซต์ คู่มือนี้จะสำรวจความแตกต่างระหว่างกฎระเบียบของยุโรปและสหรัฐอเมริกา วิเคราะห์วิธีการทำงานของโหมดความยินยอมของ Google และเปรียบเทียบโซลูชันการจัดการความยินยอมหลักๆ

# นโยบายคุกกี้และการจัดการความยินยอม: อัปเดตสำหรับปี 2025

การทำความเข้าใจกฎระเบียบเกี่ยวกับคุกกี้และการนำโซลูชันการจัดการความยินยอมที่มีประสิทธิภาพมาใช้นั้นเป็นสิ่งจำเป็นสำหรับทุกเว็บไซต์ คู่มือนี้จะสำรวจความแตกต่างระหว่างกฎระเบียบของยุโรปและสหรัฐอเมริกา วิเคราะห์วิธีการทำงานของโหมดความยินยอมของ Google และเปรียบเทียบโซลูชันการจัดการความยินยอมหลักๆ กับการอัปเดตล่าสุดสำหรับปี 2025

## กฎหมายยุโรป: GDPR และ ePrivacy Directive

ในยุโรป การคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัวออนไลน์นั้นอยู่ภายใต้กฎหมายสองชุดหลักๆ ดังนี้:

### GDPR (ข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูล)

GDPR ซึ่งมีผลบังคับใช้ในปี 2018 กำหนดข้อกำหนดที่เข้มงวดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โดยกำหนดหลักการสำคัญดังนี้:

- ความชอบด้วยกฎหมายและความโปร่งใส: การประมวลผลทุกครั้งต้องมีฐานทางกฎหมายที่ถูกต้อง
- การลดข้อมูลให้น้อยที่สุด: เก็บรวบรวมเฉพาะข้อมูลที่จำเป็น
- ความปลอดภัย: รับประกันมาตรการป้องกันที่เหมาะสม

ในการรวบรวมและประมวลผลข้อมูลส่วนบุคคล (รวมถึงตัวระบุออนไลน์เช่นคุกกี้) เราต้องมีฐานทางกฎหมายที่ถูกต้อง เช่น ความยินยอมที่ชัดเจนของคุณ ความสนใจที่ถูกต้องตามกฎหมาย หรือภาระผูกพันตามสัญญา

การละเมิด GDPR อาจส่งผลให้ต้องเสียค่าปรับเป็นจำนวนมาก สูงถึง 4% ของผลประกอบการทั่วโลกของบริษัท

### คำสั่ง ePrivacy

คำสั่ง ePrivacy (2002/58/EC แก้ไขในปี 2009) มุ่งเน้นเรื่องความเป็นส่วนตัวในระบบสื่อสารอิเล็กทรอนิกส์โดยเฉพาะ รวมถึงการใช้คุกกี้และเทคโนโลยีการติดตาม

มาตรา 5(3) ของคำสั่งกำหนดให้ต้องได้รับความยินยอมล่วงหน้าจากผู้ใช้ก่อนที่จะจัดเก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ของตน โดยมีข้อยกเว้นบางประการ (เช่น คุกกี้ที่จำเป็นอย่างยิ่ง)

ในทางปฏิบัติ นั่นหมายความว่าเว็บไซต์ของยุโรปจะต้อง:

- แจ้งให้ผู้ใช้ทราบอย่างชัดเจนถึงวัตถุประสงค์ของคุกกี้
- เก็บความยินยอมที่เป็นอิสระ เจาะจง และได้รับข้อมูลครบถ้วน ก่อนตั้งค่าคุกกี้ที่ไม่จำเป็น
- อนุญาตให้ผู้ใช้ปฏิเสธและเปลี่ยนแปลงการตั้งค่าได้ตลอดเวลา

หน่วยงานคุ้มครองข้อมูลของยุโรปได้บังคับใช้กฎหมายการละเมิดอย่างจริงจัง ตัวอย่างเช่น CNIL ของฝรั่งเศสได้ปรับ Google และ Amazon ระหว่างปี 2020 ถึง 2022 เนื่องจากวางคุกกี้ติดตามโดยไม่ได้รับความยินยอมที่ถูกต้อง

### อัปเดตปี 2025

ในเดือนมีนาคม พ.ศ. 2567 พระราชบัญญัติตลาดดิจิทัล (DMA) ของสหภาพยุโรปมีผลบังคับใช้ ส่งผลให้ข้อกำหนดการขอความยินยอมสำหรับแพลตฟอร์มเทคโนโลยีขนาดใหญ่มีความเข้มงวดยิ่งขึ้น และส่งผลกระทบอย่างมีนัยสำคัญต่อการจัดการคุกกี้และการติดตาม ส่งผลให้บริษัทต่างๆ เช่น Google ต้องปรับปรุงโซลูชันการจัดการความยินยอมของตน

ในเดือนกุมภาพันธ์ พ.ศ. 2568 คณะกรรมาธิการยุโรปได้ถอนข้อเสนอเกี่ยวกับกฎระเบียบ ePrivacy ฉบับใหม่อย่างเป็นทางการ โดยยังคงรักษาข้อกำหนดเดิมที่บังคับใช้ ซึ่งหมายความว่าข้อกำหนดเกี่ยวกับการยินยอมใช้คุกกี้ยังคงเป็นปัจจุบัน ยังคงมีผลผูกพัน และอยู่ภายใต้การบังคับใช้อย่างเข้มงวดทั่วทั้งยุโรป

ศาลยุติธรรมแห่งสหภาพยุโรปได้มีคำพิพากษาสำคัญในเดือนมีนาคม 2024 เกี่ยวกับคดี IAB TCF ซึ่งส่งผลกระทบสำคัญต่อการนำ Transparency & Consent Framework มาใช้ ซึ่งบริษัทต่างๆ ยังคงอยู่ในระหว่างการทำความเข้าใจ

## กฎระเบียบของสหรัฐอเมริกา: CCPA, CPRA และการพัฒนาของรัฐ

ในสหรัฐอเมริกา ซึ่งแตกต่างจากสหภาพยุโรป ไม่มีกฎหมายความเป็นส่วนตัวของรัฐบาลกลางที่ครอบคลุมเทียบเท่า GDPR กฎระเบียบต่างๆ เกิดขึ้นทั้งในระดับรัฐและระดับอุตสาหกรรม โดยมีพัฒนาการที่สำคัญในช่วงไม่กี่ปีที่ผ่านมา

### CCPA (พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคแห่งแคลิฟอร์เนีย) และ CPRA (พระราชบัญญัติสิทธิความเป็นส่วนตัวแห่งแคลิฟอร์เนีย)

CCPA ซึ่งมีผลบังคับใช้ในปี 2020 ได้รับการเสริมความแข็งแกร่งโดย CPRA (มีผลบังคับใช้ตั้งแต่ปี 2023) ทำให้ใกล้เคียงกับแบบจำลองยุโรปมากขึ้น

CPRA มี:

- นำเสนอแนวคิดของ "การแชร์" ข้อมูล นอกเหนือจาก "การขาย"
- ให้สิทธิ์ผู้บริโภคในการเลือกไม่เข้าร่วม (opt-out) จากการแชร์ข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์ทางโฆษณาข้ามบริบทด้วย
- กำหนดหมวดหมู่ข้อมูลส่วนบุคคลที่ละเอียดอ่อน พร้อมสิทธิ์เฉพาะในการจำกัดการใช้งาน
- ขยายสิทธิ์ที่มีอยู่และจัดตั้งหน่วยงานเฉพาะ คือ California Privacy Protection Agency (CPPA)

### อัปเดตปี 2025

ระหว่างปี 2023 ถึง 2025 ภูมิทัศน์ด้านความเป็นส่วนตัวในสหรัฐอเมริกามีการเปลี่ยนแปลงอย่างรวดเร็ว:

ณ เดือนมกราคม พ.ศ. 2568 มีรัฐในสหรัฐอเมริกา 20 รัฐที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ครอบคลุม โดยมีกฎหมายใหม่ 8 ฉบับที่จะมีผลบังคับใช้ในปี พ.ศ. 2568 ซึ่งหมายความว่าผู้บริโภคในสหรัฐอเมริกาประมาณ 40% มีสิทธิ์ด้านความเป็นส่วนตัวทางดิจิทัล อย่างไรก็ตาม การแยกส่วนด้านกฎระเบียบเป็นความท้าทายสำคัญสำหรับธุรกิจ ซึ่งมักจะต้องปฏิบัติตามข้อกำหนดที่คล้ายคลึงกันแต่ไม่เหมือนกันทุกประการ

รัฐแคลิฟอร์เนียยังคงเป็นผู้นำ โดยเฉพาะอย่างยิ่ง CPPA ที่มีบทบาทอย่างมากในช่วงปี 2567-2568 หน่วยงานได้ออกบทลงโทษที่สำคัญหลายกรณี รวมถึงค่าปรับ 6.75 ล้านดอลลาร์สหรัฐให้กับบริษัทซอฟต์แวร์คลาวด์ในปี 2567 นอกจากนี้ ยังได้ออกข้อบังคับใหม่เกี่ยวกับความมั่นคงปลอดภัยทางไซเบอร์ การประเมินความเสี่ยง และเทคโนโลยีการตัดสินใจอัตโนมัติ (ADMT) โดยเปิดให้สาธารณชนแสดงความคิดเห็นได้จนถึงเดือนมิถุนายน 2568

การพัฒนาที่สำคัญที่สุดประการหนึ่งสำหรับการจัดการคุกกี้ รัฐแคลิฟอร์เนียได้ขยายความหมายของ "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" ให้รวมถึง "ข้อมูลประสาท" (ข้อมูลที่สร้างขึ้นโดยการวัดกิจกรรมของระบบประสาท) และชี้แจงว่าข้อมูลส่วนบุคคลยังรวมถึงรูปแบบดิจิทัลและนามธรรม เช่น รูปแบบที่สร้างขึ้นโดยปัญญาประดิษฐ์ด้วย

รัฐเดลาแวร์ได้ผ่านกฎหมายความเป็นส่วนตัวซึ่งแตกต่างจากรัฐอื่นๆ ตรงที่ไม่ยกเว้นองค์กรไม่แสวงหากำไรและสถาบันการศึกษาจากการคุ้มครอง ทำให้ขอบเขตการคุ้มครองขยายกว้างขึ้นอย่างมาก

ต่างจากสหภาพยุโรป โมเดลของสหรัฐอเมริกายังคงยึดหลักการเลือกไม่รับข้อมูล (optout) มากกว่าการยินยอมล่วงหน้า ดังนั้น เว็บไซต์ในสหรัฐอเมริกาที่ให้บริการผู้ใช้ในสหภาพยุโรปจะต้องติดตั้งแบนเนอร์ที่สอดคล้องกับ GDPR สำหรับผู้ใช้เหล่านั้น ในขณะที่ผู้ใช้ในสหรัฐอเมริกา แบนเนอร์สามารถแสดงข้อความแจ้งเตือนและลิงก์สำหรับเลือกไม่รับข้อมูลได้โดยไม่ต้องบล็อกคุกกี้ล่วงหน้า

## IAB TCF: กรอบความโปร่งใสและฉันทามติ

Interactive Advertising Bureau (IAB) Europe ได้พัฒนา Transparency & Consent Framework (TCF) ขึ้นเป็นมาตรฐานอุตสาหกรรม เพื่อช่วยให้บริษัทต่างๆ จัดการความยินยอมของผู้ใช้ให้สอดคล้องกับ GDPR และ ePrivacy Directive ซึ่งมีความสำคัญอย่างยิ่งในบริบทของการโฆษณาดิจิทัล

### การพัฒนาและการเผยแพร่ TCF

TCF มีการปรับปรุงหลายครั้ง:

- TCF v1.1: เปิดตัวในเดือนเมษายน 2018
- TCF v2.0: เปิดตัวในเดือนสิงหาคม 2019
- TCF v2.1: เปิดตัวในเดือนสิงหาคม 2020 สอดคล้องกับคำพิพากษา Planet49 ของศาลยุติธรรมแห่งสหภาพยุโรป
- TCF v2.2: เปิดตัวในเดือนพฤษภาคม 2023 นำไปใช้จริงภายในเดือนพฤศจิกายน 2023 เพื่อตอบสนองต่อแผนปฏิบัติการที่ตกลงร่วมกับหน่วยงานคุ้มครองข้อมูลของเบลเยียม (APD)

### TCF v2.2: การเปลี่ยนแปลงที่สำคัญ

TCF v2.2 แนะนำการเปลี่ยนแปลงที่สำคัญ:

1. **การยกเลิกผลประโยชน์อันชอบธรรมในฐานะฐานทางกฎหมายสำหรับการปรับแต่งโฆษณาและเนื้อหา** สำหรับ Purpose 3, 4, 5 และ 6 (การสร้างโปรไฟล์โฆษณาส่วนบุคคล การเลือกโฆษณาส่วนบุคคล การสร้างโปรไฟล์เนื้อหาส่วนบุคคล และการเลือกเนื้อหาส่วนบุคคล) ปัจจุบันอนุญาตเฉพาะความยินยอมโดยชัดแจ้งเท่านั้น
2. **คำอธิบายที่เป็นมิตรต่อผู้ใช้มากขึ้น** ซึ่งมาแทนที่ข้อมูลทางกฎหมายสำหรับวัตถุประสงค์และฟังก์ชันต่างๆ ทำให้การสื่อสารกับผู้ใช้ชัดเจนและเข้าถึงได้ง่ายขึ้น
3. **การกำหนดมาตรฐานและขยายข้อมูลเกี่ยวกับผู้ให้บริการ** โดยรวมถึงหมวดหมู่ข้อมูลที่เก็บรวบรวม ระยะเวลาการเก็บรักษา และข้อบ่งชี้เกี่ยวกับการใช้ผลประโยชน์อันชอบธรรม
4. **ข้อกำหนดที่เข้มงวดขึ้นสำหรับผู้เผยแพร่** ซึ่งต้องเปิดเผยจำนวนรวมของผู้ให้บริการและ Google Ad Tech Provider ที่ใช้ตั้งแต่ในระดับแรกของ CMP
5. **กลไกการบังคับใช้ที่ปรับปรุงดีขึ้น** พร้อมกระบวนการตรวจสอบและขั้นตอนการบังคับใช้ที่แตกต่างกันแบบใหม่

### TCF v2.3: การพัฒนาล่าสุด

ในเดือนเมษายน พ.ศ. 2568 IAB Tech Lab และ IAB Europe ได้เปิดให้สาธารณชนแสดงความคิดเห็นเกี่ยวกับข้อกำหนดทางเทคนิคของ TCF เวอร์ชัน 2.3 โดยมีระยะเวลาแสดงความคิดเห็นจนถึงวันที่ 19 พฤษภาคม พ.ศ. 2568 การอัปเดตนี้มีวัตถุประสงค์เพื่อให้ความชัดเจนยิ่งขึ้นแก่ผู้ขายในสถานการณ์เฉพาะที่ไม่ชัดเจนว่าข้อมูลได้ถูกเปิดเผยต่อผู้ใช้หรือไม่ โดยเฉพาะอย่างยิ่งเมื่อผู้ขายตั้งใจที่จะประมวลผลข้อมูลเพื่อวัตถุประสงค์พิเศษโดยอิงตามผลประโยชน์อันชอบธรรม

กำหนดการสำหรับ TCF v2.3 ประกอบด้วย:

- ปลายเดือนพฤษภาคม 2025: การสรุปข้อกำหนดทางเทคนิค
- 1 กุมภาพันธ์ 2026: กำหนดเส้นตายสำหรับ CMP และ Vendor ทุกรายในการอัปเดตการใช้งานเพื่อรองรับ v2.3

## โหมดความยินยอมของ Google คืออะไรและทำงานอย่างไร

เพื่อช่วยให้เว็บไซต์และผู้โฆษณาเคารพตัวเลือกความยินยอมของผู้ใช้ Google จึงได้เปิดตัวโหมดความยินยอม ซึ่งเป็นโซลูชันทางเทคนิคที่ปรับพฤติกรรมของแท็ก Google ตามสถานะความยินยอมของผู้ใช้

### โหมดความยินยอมของ Google V2

ในเดือนพฤศจิกายน 2566 Google ได้เปิดตัวโหมดยินยอม เวอร์ชัน 2 ซึ่งจะบังคับใช้ภายในเดือนมีนาคม 2567 สำหรับเว็บไซต์ที่ใช้บริการของ Google และรวบรวมข้อมูลจากผู้ใช้ในเขตเศรษฐกิจยุโรป (EEA) การปรับปรุงนี้ได้รับการออกแบบมาโดยเฉพาะเพื่อให้สอดคล้องกับพระราชบัญญัติตลาดดิจิทัล (DMA) ของสหภาพยุโรป

Consent Mode V2 แนะนำพารามิเตอร์ใหม่สองตัวนอกเหนือจากตัวเดิม:

- **ad\_storage** และ **analytics\_storage** (ที่มีอยู่แล้ว): ควบคุมการจัดเก็บคุกกี้โฆษณาและคุกกี้วิเคราะห์
- **ad\_user\_data** (ใหม่): จัดการความยินยอมในการใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางโฆษณา
- **ad\_personalization** (ใหม่): จัดการความยินยอมในการใช้ข้อมูลสำหรับการรีมาร์เก็ตติ้งแบบเฉพาะบุคคล

ไม่เหมือนกับ ad\_storage และ analytics\_storage พารามิเตอร์ใหม่เหล่านี้ไม่ส่งผลต่อพฤติกรรมของแท็กบนไซต์นั้นเอง แต่เป็นพารามิเตอร์เพิ่มเติมที่ส่งไปยังบริการของ Google เพื่อระบุว่าข้อมูลของผู้ใช้อาจถูกใช้ไปอย่างไร

### วิธีดำเนินการ

Google Consent Mode V2 มีโหมดการใช้งานสองโหมด:

1. **Basic Consent Mode (โหมดพื้นฐาน)**: แท็กของ Google จะถูกบล็อกทั้งหมดจนกว่าผู้ใช้จะโต้ตอบกับแบนเนอร์ความยินยอม หากผู้ใช้ไม่ให้ความยินยอม จะไม่มีการเก็บรวบรวมข้อมูลใดๆ
2. **Advanced Consent Mode (โหมดขั้นสูง)**: แท็กของ Google จะถูกโหลดก่อนที่ผู้ใช้จะโต้ตอบกับแบนเนอร์ หากผู้ใช้ไม่ให้ความยินยอม แท็กจะทำงานในโหมดจำกัด โดยส่ง "ping ที่ไม่ระบุตัวตน" (ไม่มีตัวระบุผู้ใช้) ซึ่ง Google ใช้ในการสร้างแบบจำลองผลลัพธ์ทางสถิติ

สิ่งสำคัญที่ต้องทราบคือผู้เชี่ยวชาญด้านความเป็นส่วนตัวบางคนได้แสดงความกังวลเกี่ยวกับการปฏิบัติตามข้อบังคับการคุ้มครองข้อมูลของ Enhanced Mode เนื่องจาก "ping" อาจหมายถึงข้อมูลส่วนบุคคลที่ได้รับการประมวลผลโดยไม่ได้รับความยินยอม

### ผลกระทบต่อการตลาดและการวิเคราะห์

หากไม่มีโหมดความยินยอมของ Google แพลตฟอร์มโฆษณาจะไม่สามารถรวบรวมข้อมูลเกี่ยวกับผู้ใช้ EEA รายใหม่ได้ ซึ่งจะจำกัดความสามารถในการรวบรวมข้อมูลกลุ่มเป้าหมาย วัดผลประสิทธิภาพของแคมเปญ และนำกลยุทธ์โฆษณาแบบกำหนดเป้าหมายไปใช้อย่างมาก

ด้วยโหมดการยินยอม V2 เว็บไซต์สามารถรวบรวมข้อมูลวิเคราะห์พื้นฐานต่อไปได้ แม้ว่าผู้ใช้จะไม่ยินยอมให้ใช้คุกกี้ก็ตาม โดยใช้เทคนิคการสร้างแบบจำลองขั้นสูงที่เคารพการตั้งค่าการยินยอม

## โซลูชันการจัดการความยินยอม (CMP)

เพื่อให้เป็นไปตามกฎระเบียบทั้งหมดนี้ เว็บไซต์จึงใช้แพลตฟอร์มการจัดการการยินยอม (Consent Management Platforms: CMP) ที่ให้แบนเนอร์และอินเทอร์เฟซเพื่อรับความยินยอมจากผู้ใช้ และกลไกในการเคารพตัวเลือกเหล่านั้น

### บทบาทของ IAB ใน CMP

IAB มีบทบาทสำคัญในการรับรอง CMP ผ่านกรอบ TCF CMP ที่ได้รับการรับรอง TCF v2.2 ของ IAB จะต้อง:

1. แสดงข้อมูลที่ชัดเจนเกี่ยวกับวัตถุประสงค์ของการประมวลผลข้อมูล
2. เก็บความยินยอมแบบละเอียดสำหรับวัตถุประสงค์ที่แตกต่างกัน
3. ให้ผู้ใช้สามารถเปลี่ยนแปลงการตั้งค่าของตนได้อย่างง่ายดาย
4. จัดเก็บความยินยอมอย่างปลอดภัย (TC String)
5. สื่อสารการตั้งค่าดังกล่าวไปยังผู้ให้บริการทุกรายในรูปแบบมาตรฐาน TCF

ในปี 2566-2567 Google ได้กำหนดข้อกำหนดการรับรองเฉพาะสำหรับ CMP ที่ต้องการสนับสนุน Google Ads ในสหภาพยุโรปและสหราชอาณาจักร โดยข้อกำหนดหลักคือการปรับปรุงให้สอดคล้องกับ IAB TCF CMP ที่ได้รับการรับรองจาก Google สามารถใช้ผลิตภัณฑ์ Google Ads ได้และจะรวมอยู่ในรายชื่ออย่างเป็นทางการ

### การเปรียบเทียบโซลูชัน CMP หลักภายในปี 2568

#### Finweet (ความยินยอมของคุกกี้ของ Finsweet)

โซลูชันที่ออกแบบมาโดยเฉพาะสำหรับไซต์ที่สร้างด้วย Webflow พร้อมรองรับ IAB TCF v2.2 และ Google Consent Mode v2 อย่างเต็มรูปแบบ

**ข้อดี:**

- ฟรี (เวอร์ชันพื้นฐาน)
- ปรับแต่งกราฟิกได้อย่างเต็มที่ (แบนเนอร์ถูกสร้างขึ้นโดยตรงในตัวออกแบบของ Webflow)
- แนวทาง "no-code" สำหรับผู้ที่ใช้ Webflow

**ข้อเสีย:**

- ต้องใช้ความเชี่ยวชาญด้านเทคนิคในการติดตั้งอย่างถูกต้อง
- เวอร์ชันฟรีครอบคลุมเฉพาะข้อกำหนดพื้นฐานของ GDPR เท่านั้น
- ฟีเจอร์ขั้นสูง เช่น Google Consent Mode v2 ต้องสมัครแพ็กเกจแบบชำระเงิน

**เหมาะสำหรับ:** นักพัฒนาหรือเอเจนซี่ที่ทำงานบน Webflow ที่ต้องการควบคุมทุกอย่างได้เต็มที่และออกแบบตามความต้องการเฉพาะ

#### คุกกี้ใช่

โซลูชัน plug-and-play ที่อัปเดตเพื่อรองรับ IAB TCF v2.2 และ Google Consent Mode v2 พร้อมการรับรองระดับ Gold ในฐานะ Google CMP Partner แล้ว

**ข้อดี:**

- ใช้งานง่าย (แค่คัดลอก/วางโค้ด)
- สแกนคุกกี้ของเว็บไซต์โดยอัตโนมัติ
- อัปเดตสม่ำเสมอเพื่อให้สอดคล้องกับกฎระเบียบที่เปลี่ยนแปลง
- มีการสนับสนุนในการแก้ไขปัญหาการติดตั้ง Google Consent Mode v2

**ข้อเสีย:**

- ตัวเลือกในการปรับแต่งมีจำกัด
- รูปแบบเป็นการสมัครสมาชิกแบบต่อเนื่อง
- อาจดูเรียบง่ายเกินไปสำหรับแบรนด์ที่ต้องการความพิถีพิถัน

**เหมาะสำหรับ:** เว็บไซต์ขนาดเล็กหรือเจ้าของเว็บไซต์ที่ต้องการปฏิบัติตามกฎหมายอย่างรวดเร็ว

#### โซลูชันคุกกี้ Iubenda

Iubenda เป็นบริษัทอิตาลีที่นำเสนอชุดเครื่องมือการปฏิบัติตามข้อกำหนดที่ครบครัน ซึ่งได้รับการอัปเดตอย่างสมบูรณ์เพื่อรองรับ IAB TCF v2.2 และ Google Consent Mode v2

**ข้อดี:**

- โซลูชันแบบครบวงจร "all-in-one" (รวมตัวสร้างนโยบายความเป็นส่วนตัวและนโยบายคุกกี้หลายภาษา)
- ได้รับการรับรอง IAB TCF v2.2
- พันธมิตรของ Google สำหรับ Consent Mode v2
- เก็บบันทึกการให้ความยินยอมไว้สำหรับการตรวจสอบ
- รองรับการระบุตำแหน่งทางภูมิศาสตร์ของผู้ใช้และการจัดการแยกระหว่างยุโรป/สหรัฐฯ

**ข้อเสีย:**

- เป็นบริการแบบชำระเงิน (มีแผนรายปีขึ้นอยู่กับบริการที่ใช้)
- อาจเกินความจำเป็นสำหรับเว็บไซต์ขนาดเล็กมาก
- สำหรับผู้ใช้ Webflow ไม่ใช่โซลูชัน "native" เท่ากับ Finsweet

**เหมาะสำหรับ:** ธุรกิจที่ต้องการโซลูชันระดับมืออาชีพและครอบคลุมทั่วโลก โดยใช้การดูแลรักษาให้น้อยที่สุด

#### คุกกี้บอท (Usercentrics CMP)

หนึ่งในโซลูชั่น SaaS CMP ยอดนิยมรุ่นแรกๆ ซึ่งปัจจุบันเป็นส่วนหนึ่งของแพลตฟอร์ม Usercentrics

**ข้อดี:**

- ระบบอัตโนมัติสำหรับการปฏิบัติตามกฎเกี่ยวกับคุกกี้
- สแกนตัวติดตามและคุกกี้เป็นระยะ พร้อมจัดหมวดหมู่โดยอัตโนมัติ
- สร้างนโยบายคุกกี้แบบไดนามิกที่อัปเดตอยู่เสมอ
- ได้รับการรับรอง TCF v2.2 และรองรับ Google Consent Mode v2
- รองรับการปฏิบัติตามกฎหมายในหลายเขตอำนาจศาล (สหภาพยุโรปและสหรัฐฯ)

**ข้อเสีย:**

- รูปแบบธุรกิจแบบ freemium ที่มีค่าใช้จ่ายเพิ่มขึ้นตามปริมาณทราฟฟิก
- การปรับแต่งแบนเนอร์อยู่ในระดับปานกลาง
- ไม่สามารถออกแบบได้อย่างอิสระตั้งแต่ต้นเหมือนกับ Finsweet

**เหมาะสำหรับ:** เว็บไซต์ขนาดกลางและบริษัทที่ต้องการมอบหมายการจัดการคุกกี้ให้กับระบบอัตโนมัติ

#### ยูนิคอนเซนท์

CMP ใหม่ที่เสนอโซลูชันครบวงจรสำหรับการบูรณาการกับ Google Consent Mode V2 และ IAB TCF v2.2

**ข้อดี:**

- รวมเข้ากับ Google Consent Mode V2 ทั้งสองโหมดได้ง่าย (Basic และ Advanced)
- รองรับการปฏิบัติตามมาตรฐาน IAB TCF v2.2
- ตั้งค่าร่วมกับ Google Analytics 4 (GA4) ได้อย่างง่ายดาย
- แดชบอร์ดที่ใช้งานง่ายสำหรับจัดการความยินยอม

**ข้อเสีย:**

- แบรนด์ยังไม่เป็นที่รู้จักมากนักเมื่อเทียบกับโซลูชันอื่น
- เอกสารประกอบการใช้งานยังมีไม่มากนัก

**เหมาะสำหรับ:** บริษัทที่มองหาโซลูชันที่มุ่งเน้นการรวมเข้ากับ Google Consent Mode V2

#### โซลูชันสำหรับองค์กร

สำหรับองค์กรข้ามชาติขนาดใหญ่ มี CMP ขององค์กร เช่น OneTrust, TrustArc, Didomi, Usercentrics, Osano เป็นต้น

**ข้อดี:**

- การเชื่อมต่อเชิงลึกกับระบบขององค์กร (CRM ฯลฯ)
- การปรับแต่งขั้นสูง
- การจัดการความยินยอมในหลายช่องทาง (เว็บไซต์, แอปมือถือ, คอนเนคเต็ดทีวี)
- โมดูลด้านการปฏิบัติตามกฎหมายที่มากกว่าแค่คุกกี้ (การจัดการคำร้องขอของเจ้าของข้อมูล, การประเมินผลกระทบ)
- รองรับการปฏิบัติตามกฎหมายในหลายเขตอำนาจศาลทั่วโลก

**ข้อเสีย:**

- งบประมาณสูง
- การใช้งานที่ซับซ้อน
- ต้องการคำปรึกษาจากผู้เชี่ยวชาญ

**เหมาะสำหรับ:** องค์กรขนาดใหญ่ที่มีการดำเนินธุรกิจทั่วโลกและต้องการจัดการความยินยอมที่ซับซ้อน

## บทสรุป

การปฏิบัติตามกฎระเบียบเกี่ยวกับคุกกี้และความเป็นส่วนตัวต้องมีความเข้าใจทางกฎหมายเกี่ยวกับกฎระเบียบต่างๆ และการนำโซลูชันทางเทคนิคที่เหมาะสมมาใช้

ในยุโรป มีการกำหนดระบบการยินยอมล่วงหน้าที่เข้มงวด ในขณะที่ในสหรัฐฯ การเลือกไม่เข้าร่วมต้องมีข้อกำหนดเรื่องความโปร่งใส แม้ว่ากฎหมายของแต่ละรัฐจะค่อยๆ พัฒนาไปสู่มาตรฐานที่เข้มงวดยิ่งขึ้น โดยเข้าใกล้กับรูปแบบของยุโรปมากขึ้น

เครื่องมือเช่น Google Consent Mode v2 และ IAB TCF v2.2/v2.3 ช่วยเชื่อมช่องว่างระหว่างการตลาดและความเป็นส่วนตัว ช่วยให้ไซต์ต่างๆ สามารถใช้บริการวิเคราะห์และโฆษณาได้ในขณะที่ยังปฏิบัติตามกฎหมายคุกกี้

การเลือกแพลตฟอร์มการจัดการความยินยอมขึ้นอยู่กับปัจจัยต่างๆ เช่น ขนาดของเว็บไซต์ ทรัพยากรทางเทคนิคที่มีอยู่ งบประมาณ และความจำเป็นในการปฏิบัติตามข้อกำหนดในระดับนานาชาติ สิ่งสำคัญคือการรับประกันว่าผู้ใช้จะสามารถควบคุมข้อมูลของตนเองได้อย่างแท้จริง และให้เว็บไซต์ดำเนินงานอย่างโปร่งใสและสอดคล้องกับกฎหมายที่เกี่ยวข้อง

บริษัทต่างๆ ที่ดำเนินงานในยุโรปและสหรัฐอเมริกาจะต้องดำเนินการต่อไปภายใต้ภูมิทัศน์ด้านกฎระเบียบที่ซับซ้อนและเปลี่ยนแปลงตลอดเวลา โดยต้องปรับโซลูชันการจัดการความยินยอมให้เหมาะสมกับเขตอำนาจศาลที่แตกต่างกัน

## คำถามที่พบบ่อยเกี่ยวกับนโยบายคุกกี้และการจัดการความยินยอม

### ความแตกต่างหลักระหว่างกฎระเบียบคุกกี้ของยุโรปและอเมริกาคืออะไร

ในยุโรป (GDPR และ ePrivacy Directive) มีรูปแบบการเลือกรับข้อมูล (opt-in) คือต้องได้รับความยินยอมจากผู้ใช้อย่างชัดเจนก่อนใช้คุกกี้ที่ไม่จำเป็น ในสหรัฐอเมริกา (CCPA/CPRA และกฎหมายของรัฐอื่นๆ) มีการใช้รูปแบบการเลือกรับข้อมูลเป็นหลัก โดยสามารถใช้คุกกี้ได้จนกว่าผู้ใช้จะคัดค้านอย่างชัดเจน และบริษัทต่างๆ ต้องมีวิธีการที่ชัดเจนในการเลือกไม่รับข้อมูล

### คุกกี้ชนิดใดที่สามารถใช้งานได้โดยไม่ต้องได้รับความยินยอมจากผู้ใช้ในยุโรป?

ในยุโรป อนุญาตให้ใช้เฉพาะคุกกี้ที่ "จำเป็นอย่างยิ่ง" (หรือ "ทางเทคนิค") โดยไม่ต้องได้รับความยินยอมเท่านั้น ซึ่งรวมถึงคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น คุกกี้ที่ใช้สำหรับการตรวจสอบสิทธิ์ การจัดเก็บสินค้าในตะกร้าสินค้าอีคอมเมิร์ซ หรือเพื่อความปลอดภัยของเว็บไซต์

### Google Consent Mode V2 คืออะไร และเหตุใดจึงสำคัญ?

Google Consent Mode V2 คืออินเทอร์เฟซที่สื่อสารตัวเลือกความยินยอมของผู้ใช้ไปยัง Google โดยนำเสนอพารามิเตอร์ความยินยอมสี่ตัว (ad\_storage, analytics\_storage, ad\_user\_data และ ad\_personalization) ที่ควบคุมพฤติกรรมของแท็ก Google ฟีเจอร์นี้มีความสำคัญเนื่องจากช่วยให้เว็บไซต์สามารถสร้างสมดุลระหว่างการวัดประสิทธิภาพทางการตลาดกับการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัว และฟีเจอร์นี้เริ่มบังคับใช้ในเดือนมีนาคม 2024 สำหรับเว็บไซต์ที่ใช้บริการของ Google ในยุโรป

### ฉันจะเลือกโซลูชัน CMP ที่ดีที่สุดสำหรับไซต์ของฉันได้อย่างไร

การเลือกขึ้นอยู่กับหลายปัจจัย ได้แก่ ขนาดและปริมาณการเข้าชมเว็บไซต์ งบประมาณที่มี ความเชี่ยวชาญทางเทคนิคภายในองค์กร แพลตฟอร์มที่ใช้สร้างเว็บไซต์ (เช่น Webflow, WordPress) และข้อกำหนดเฉพาะด้านการปฏิบัติตามข้อกำหนด สิ่งสำคัญคือต้องตรวจสอบว่า CMP ได้รับการรับรอง IAB TCF v2.2 และรองรับ Google Consent Mode v2 หรือไม่ โดยเฉพาะอย่างยิ่งหากคุณใช้บริการโฆษณาของ Google

### จำเป็นต้องมีแบนเนอร์คุกกี้หรือไม่ แม้แต่กับไซต์ที่ไม่ได้ใช้คุกกี้การตลาดหรือการวิเคราะห์?

ในยุโรป ในทางเทคนิคแล้ว ใช่ แม้ว่าเว็บไซต์จะใช้เฉพาะคุกกี้ที่จำเป็นเท่านั้น แต่ก็ยังจำเป็นต้องแจ้งให้ผู้ใช้ทราบว่ากำลังใช้คุกกี้ตัวใดอยู่ อย่างไรก็ตาม ในกรณีนี้ไม่จำเป็นต้องได้รับความยินยอม ดังนั้นแบนเนอร์จึงสามารถย่อให้เหลือเพียงประกาศแจ้งข้อมูลที่ไม่จำเป็นต้องมีการโต้ตอบใดๆ

### การไม่ปฏิบัติตามกฎระเบียบเกี่ยวกับคุกกี้จะมีโทษอย่างไร?

ในยุโรป การละเมิด GDPR อาจส่งผลให้มีโทษปรับสูงสุด 4% ของรายได้ต่อปีทั่วโลก หรือ 20 ล้านยูโร แล้วแต่จำนวนใดจะสูงกว่า ในรัฐแคลิฟอร์เนีย การละเมิด CCPA/CPRA อาจส่งผลให้มีโทษทางแพ่งสูงสุด 2,500 ดอลลาร์สหรัฐสำหรับการละเมิดโดยไม่เจตนา และ 7,500 ดอลลาร์สหรัฐสำหรับการละเมิดโดยเจตนา นอกเหนือจากการฟ้องร้องผู้บริโภคที่อาจเกิดขึ้น หน่วยงานกำกับดูแลได้ดำเนินการบังคับใช้กฎหมายอย่างจริงจังมากขึ้น โดยมีการออกค่าปรับจำนวนมากหลายรายการในช่วงไม่กี่ปีที่ผ่านมา

### Google Consent Mode V2 เข้ามาแทนที่แบนเนอร์คุกกี้ได้หรือไม่

ไม่ Google Consent Mode V2 ไม่ได้มาแทนที่แบนเนอร์คุกกี้ แต่จะทำงานควบคู่กันไปด้วย ยังคงจำเป็นต้องมีระบบสำหรับรวบรวมความยินยอมของผู้ใช้ (CMP) ซึ่งจะส่งข้อมูลการตั้งค่าไปยัง Consent Mode ของ Google เพื่อควบคุมพฤติกรรมของแท็ก

### จะจัดการความยินยอมสำหรับไซต์ที่มีผู้ใช้ทั้งในยุโรปและสหรัฐอเมริกาได้อย่างไร

ทางออกที่ดีที่สุดคือการใช้ระบบที่จดจำตำแหน่งทางภูมิศาสตร์ของผู้ใช้และแสดงอินเทอร์เฟซที่เหมาะสม ได้แก่ แบนเนอร์แบบเลือกรับสำหรับผู้ใช้ในยุโรป และประกาศพร้อมตัวเลือกสำหรับเลือกรับสำหรับผู้ใช้ในสหรัฐอเมริกา CMP ที่ทันสมัยที่สุดมีฟีเจอร์กำหนดเป้าหมายทางภูมิศาสตร์นี้

### IAB TCF คืออะไร และเหตุใดจึงสำคัญ?

IAB Transparency & Consent Framework (TCF) เป็นมาตรฐานอุตสาหกรรมที่ช่วยให้บริษัทต่างๆ จัดการความยินยอมของผู้ใช้ให้สอดคล้องกับ GDPR และ ePrivacy Directive โดยเฉพาะในบริบทของโฆษณาดิจิทัล มาตรฐานนี้มอบกลไกที่เป็นมาตรฐานสำหรับการรวบรวม จัดเก็บ และแบ่งปันความยินยอมของผู้ใช้ระหว่างผู้เผยแพร่เนื้อหา ผู้ลงโฆษณา และผู้ให้บริการเทคโนโลยีโฆษณา เวอร์ชันล่าสุดคือ TCF v2.2 ได้รับการออกแบบมาเพื่อเพิ่มความโปร่งใสและความรับผิดชอบ และได้รับการพัฒนาขึ้นเพื่อตอบสนองต่อแนวทางจากหน่วยงานคุ้มครองข้อมูล

### TCF v2.3 แนะนำฟีเจอร์ใหม่หลักๆ อะไรบ้าง?

TCF เวอร์ชัน 2.3 ซึ่งปัจจุบันอยู่ระหว่างการรับฟังความคิดเห็นสาธารณะจนถึงเดือนพฤษภาคม 2568 มีวัตถุประสงค์เพื่อสร้างความชัดเจนยิ่งขึ้นแก่ผู้ขายในสถานการณ์เฉพาะที่ยังไม่ชัดเจนว่าข้อมูลได้ถูกเปิดเผยต่อผู้ใช้หรือไม่ ความแตกต่างนี้มีความสำคัญอย่างยิ่งเมื่อผู้ขายต้องการประมวลผลข้อมูลเพื่อวัตถุประสงค์พิเศษโดยอิงตามผลประโยชน์โดยชอบด้วยกฎหมาย คาดว่าข้อกำหนดทางเทคนิคจะแล้วเสร็จภายในสิ้นเดือนพฤษภาคม 2568 โดยมีกำหนดเส้นตายการนำไปใช้งานภายในวันที่ 1 กุมภาพันธ์ 2569

## แหล่งที่มา

1. IAB Europe (2025). "TCF v2.3 is open for public comment". IAB Tech Lab. [https://iabtechlab.com/tcf-v2-3-is-open-for-public-comment/](https://iabtechlab.com/tcf-v2-3-is-open-for-public-comment/)
2. IAB Europe (2025). "TCF 2.2 Launches! All You Need To Know". [https://iabeurope.eu/tcf-2-2-launches-all-you-need-to-know/](https://iabeurope.eu/tcf-2-2-launches-all-you-need-to-know/)
3. IAB Europe (2025). "TCF Supporting Resources". [https://iabeurope.eu/tcf-supporting-resources/](https://iabeurope.eu/tcf-supporting-resources/)
4. Google (2025). "Updates to consent mode for traffic in European Economic Area (EEA)". Google Tag Manager Help. [https://support.google.com/tagmanager/answer/13695607](https://support.google.com/tagmanager/answer/13695607)
5. Termly (2025). "What Is Google Consent Mode v2?". [https://termly.io/resources/articles/what-is-google-consent-mode-v2/](https://termly.io/resources/articles/what-is-google-consent-mode-v2/)
6. Cookieyes (2024). "What is Google Consent Mode V2? How to Implement It?". [https://www.cookieyes.com/blog/google-consent-mode-v2/](https://www.cookieyes.com/blog/google-consent-mode-v2/)
7. CookieFirst (2024). "Google Consent Mode V2 explained". [https://cookiefirst.com/google-consent-mode-v2-released/](https://cookiefirst.com/google-consent-mode-v2-released/)
8. Bloomberg Law (2025). "Which States Have Consumer Data Privacy Laws?". [https://pro.bloomberglaw.com/insights/privacy/state-privacy-legislation-tracker/](https://pro.bloomberglaw.com/insights/privacy/state-privacy-legislation-tracker/)
9. IAPP (2025). "US State Privacy Legislation Tracker". [https://iapp.org/resources/article/us-state-privacy-legislation-tracker/](https://iapp.org/resources/article/us-state-privacy-legislation-tracker/)
10. California Privacy Protection Agency (2025). "Proposed Regulations on CCPA Updates, Cybersecurity Audits, Risk Assessments, Automated Decisionmaking Technology (ADMT), and Insurance Companies". [https://cppa.ca.gov/regulations/ccpa\_updates.html](https://cppa.ca.gov/regulations/ccpa_updates.html)
11. White & Case LLP (2025). "Data Privacy Update". [https://www.whitecase.com/insight-alert/data-privacy-update-2025](https://www.whitecase.com/insight-alert/data-privacy-update-2025)
12. California Lawyers Association (2025). "State Privacy Law in 2025—What to Expect". [https://calawyers.org/privacy-law/state-privacy-law-in-2025-what-to-expect/](https://calawyers.org/privacy-law/state-privacy-law-in-2025-what-to-expect/)