如今大多数网站都使用Cookie——存储在用户浏览器中的小文件。但并非所有Cookie都相同，越南法律对广告Cookie与技术Cookie区别对待。
1. 两种Cookie有何不同？
- 技术Cookie服务于网站基本功能：保持登录状态、记住购物车、保障安全、负载均衡。没有它们，许多功能无法运行。
- 广告Cookie追踪用户行为——浏览过的页面、点击过的内容、搜索历史——用于展示定向广告、衡量广告效果或与第三方共享数据。
核心法律区别在于：广告Cookie收集个人数据（习惯、偏好、浏览行为），而纯技术Cookie可能完全不处理个人数据。
2. 广告Cookie：必须征得同意
越南《个人信息保护法》91/2025/QH15（2026年1月1日生效，取代13/2023/ND-CP号议定）在第9条规定了严格的同意标准：同意必须自愿、针对每一具体目的分别作出、不受任何形式的强迫——且沉默或不作回应不视为同意。
落实到网站实践中，这意味着：
- Cookie横幅不得预先勾选广告同意；用户必须主动选择每一目的（广告、统计、第三方共享等）；
- 不得仅因用户拒绝广告Cookie就阻止其访问网站（这构成强迫）；
- 用户撤回同意应与其作出同意时同样便捷。
3. 技术Cookie：不处理个人数据则无需强制同意
对于纯粹服务于技术且不处理个人数据的Cookie，无需事先征得同意。但界限并非总是清晰：一个被标为技术、却携带跨会话追踪标识符的Cookie，实质上已成为追踪Cookie，必须符合第9条的同意标准。
4. 重要提示：越南法律没有对”Cookie”作出专门定义
越南现行法律没有专门定义”Cookie”的条款。本文按“是否收集个人数据”的逻辑分类：收集则适用《个人信息保护法》；不收集则不产生征得同意的义务。企业应按此逻辑逐一审查网站上运行的每个Cookie，而非轻信供应商的标签。
5. 须关注的法律框架
- 《个人信息保护法》91/2025/QH15——2026年1月1日生效，取代13/2023/ND-CP号议定：同意标准（第9条）、数据主体权利、数据控制方与处理方义务。
- 《网络安全法》116/2025/QH15——2026年7月1日生效：网络安全保障与网络空间数据保护义务。
尚未建立按目的分别征得同意机制的网站，应在91/2025号法律生效前立即审查升级，以应对执法趋严带来的法律风险。
常见问题
仅使用登录、购物车Cookie的网站需要征得同意吗？
如果这些Cookie不处理个人数据，则无需强制同意。但若Cookie携带追踪标识符，则必须征得同意。
“全部同意”按钮醒目、”拒绝”按钮隐蔽，可以吗？
不建议。强迫或诱导用户同意的设计违反91/2025号法律第9条自愿、不受强迫的原则。
对Cookie横幅保持沉默视为同意吗？
不视为。法律明确规定：沉默或不作回应不构成同意。
法律依据：《个人信息保护法》91/2025/QH15（第9条；2026年1月1日生效；取代13/2023/ND-CP号议定）；《网络安全法》116/2025/QH15（2026年7月1日生效）。
贵公司网站是否已建立符合91/2025号法律第9条标准的Cookie同意机制？请通过FLAT律师事务所的联系页面获取合规审查。
仅供一般信息参考，不构成法律意见。
本文的法律内容经FLAT的FLAW AI Legal Council审查并提交所有者批准；其并非真人律师的意见，不能替代针对具体案件的法律咨询。