廣告投放隱私合規：中國三部門稽查，行銷 SDK 須完成去標識化

三部門聯合出手：2026 中國專項行動點名互聯網廣告

2026 年的中國個資執法從單一機關升格為三部門聯手。網信辦、工信部、公安部在 4 月 2 日聯合公告，把 App、SDK、互聯網廣告、教育、金融列為治理重點，行銷 SDK 的數據採集方式首次納入三部門聯合審查範圍。

先說結論：以往 PIPL 執法多半是網信辦單獨行動，2026 年變成三部門合流，這代表稽查密度、跨部門調卷、跨區域執行都會拉高一個檔次。互聯網廣告被列為專項行動的重點領域，是這次公告最具體的訊號。

執法重點也做了調整。2025 年鎖定的是「位置、媒體文件、通訊錄、設備」，2026 年收斂到「位置、通訊錄、短信」三項。範圍變窄，代表監管單位從廣泛審查轉向精準打擊高風險個資。行銷技術方負擔沒有變輕，只是被逼著回答更具體的問題。

換個角度來看，這次公告也把「小型處理者」的定義寫進來。處理不滿 10 萬人個資的企業可以適用簡化合規措施，相關細則草案正在徵求意見。對台灣中小品牌來說，這是可以爭取的政策窗口。前提是自己得先知道規則怎麼寫。

PIPL 罰款天花板：對標歐盟 GDPR 的營收比例

PIPL 的罰款上限比照全球營收級距設計，直接對標歐盟 GDPR 的比例式天花板。2026 年進入實際罰單累積階段。過去停留在宣傳教育層次的規範，開始出現具體處分案例。

對照 EU 的 GDPR，台灣企業對「營收比例罰款」的概念比較熟。這個表達過去五年被媒體重複提過幾百次。PIPL 在中國市場的天花板同樣採營收比例設計，只是台灣行銷圈對它的認知普遍停留在「聽過」。

重點來了：罰款額度不是唯一風險。中國市場的稽查一旦命中，通常伴隨產品下架、SDK 禁用、行銷帳號凍結。對出海品牌來說，實際痛的是業務中斷，不是罰款金額本身。這也對得上 laigu.com 對 2026 中國執法趨勢的判斷。

技術整改三件事：去標識化、同意撤回、最小化採集

2026 年的 PIPL 執法從一般性規定轉向逐項技術整改要求。廣告主要看的三件事：資料去標識化、同意撤回機制、最小化採集原則。這三項在 App 端、SDK 端、廣告平台端各自有具體做法。

用於統計分析的數據，應先去標識化（如只保留設備類型、城市級別，去掉 IMEI、手機號）。去標識化後的數據不屬於個人信息，不受同等程度監管。

這一段對台灣行銷技術端最有實務意義。廣告歸因 SDK 過去慣用 IMEI、Android ID、手機號做跨裝置對接，在 2026 年的 PIPL 語境下這種做法直接違規。AppsFlyer、Adjust 這類主流歸因工具都推出中國合規版本，導入前一定要跟工具商確認採用的是哪一版。

同意撤回也是常被忽略的坑。過去很多品牌把「取消訂閱」當單向動作，撤回之後行銷資料庫、廣告受眾包、Email 列表其實還在跑。PIPL 明訂撤回後必須即時停止對應採集行為，跨系統的技術響應流程要能在合理時間內拉齊。

全球對照：TCF v2.3、Digital Omnibus 與 Privacy Sandbox 退場

把視角拉到全球，2026 年上半年三個關鍵事件同時撞在一起：IAB TCF v2.3 強制生效、歐盟以 Digital Omnibus 取代 ePrivacy Directive、Google 宣告 Privacy Sandbox 大部分 API 退場。任何一項單獨看都算大事，三項湊在同一年，等於整個數位廣告的技術底盤重寫。

台灣出海歐洲的品牌會直接踩到 TCF v2.3 這一關。業界追蹤指出，未升級到 v2.3 的同意字串已經開始被主流 DSP 視為無效，程式化廣告的競價與收益隨之受損。這不是預告，是已發生的狀況。

Ketch 則觀察到 CMP 的角色正在改變。過去 CMP 只是彈窗與同意記錄工具，2026 年之後被要求同時處理 GPC 瀏覽器信號、跨 CDP 資料同步、AI 訓練資料偏好，實務上是往合規執行層的方向長。

AdExchanger 給的補救方向也值得記下來：第一方資料強化、CAPI 回傳補足 Cookie 缺口、Consent Mode v2 全面部署。這三件事看似都是技術活。實際上決定的是接下來三年的廣告效率基準線。台灣廣告主對前兩項討論較多，第三項的部署率仍然偏低。

值得留意的是 Chrome 沒有正式棄用第三方 Cookie。這件事在台灣被解讀成「還好還可以繼續用」，是一種誤讀。Cookie 存不存在跟監管要不要同意本來就是兩件事，AdExchanger 與其他業界觀察都點出這個落差。

台灣品牌出海中國的合規檢查清單

對只做台灣市場的品牌來說，本地個資法執法密度低，短期內可以慢一點動。對出海中國、出海歐洲的品牌來說，這份清單建議照順序做，先解決會直接停業務的風險，再處理效率折損的問題。

1. 行銷 SDK 稽核：確認在中國市場投放使用的歸因 SDK 有沒有 PIPL 合規版本。AppsFlyer、Adjust 都有中國合規線，導入前跟工具商確認採用版本。
2. 隱私政策更新：政策文件要即時列出所有使用的行銷追蹤工具及用途。網信辦公告點名「隱私政策更新不及時」是常見違規項。
3. 去標識化技術檢查：IP 位址縮短至城市級、設備 ID 雜湊化、手機號脫敏。這三件事技術上不難，難在跨系統一致執行。
4. 同意撤回響應流程：撤回後 48 小時內同步至 CRM、廣告平台、Email 列表。撤回日誌要能追蹤，可用於監管稽查。
5. 非必要權限延後請求：App 首次啟動時不索取全部授權，改在對應功能觸發時彈窗。這是最小必要原則的技術實作。
6. CMP 選型：出海歐洲的加做這一項。HYPERS、UniConsent、Convertlab 是中國設計；Ketch、Didomi、Usercentrics 支援歐盟 Digital Omnibus 的 GPC 信號。主流廠商的合規門檻在 2026 年同步提高，簽約前先問清楚方案是否已內含新規需求。

銷波快觀點：合規不是成本，是一方數據的入口

Cookie 從第三方走回第一方這件事，早在 Google 宣布停用第三方 Cookie 之後就啟動了。70% 用戶拒絕 Cookie 同意本來就把再行銷受眾規模打掉一大截。PIPL、Digital Omnibus 這幾件事只是把「你早就應該建一方數據」這件事用罰款寫清楚。

中小企業對第三方 Cookie 消失最痛的一段其實不是流量減少。真正痛的是「原本靠平台記住用戶」的模式失效。要自己建後端記錄系統、要有工程資源做同意管理、要跟 CRM 打通。這件事的門檻本來就高，PIPL 現在的技術要求把它再拉高一階，同時把選項收窄。

另一個角度是零信任的思路。授權管理不是把資料「藏起來」，而是把「誰能取用」與「取用之後看得懂多少」分成兩件事處理。PIPL 要求的去標識化其實就是後者：資料還在，只是廣告平台看到的是雜湊過的資訊，敏感度自然降低。這是技術治理的邏輯，不是純合規動作。

前面兩層思路合起來的結論很清楚。合規做到位的一方數據品質更高，而且不需要依賴平台的信任。這是台灣行銷圈長期沒看到的槓桿：與其把 PIPL 當成成本項，不如把它當成一方數據的入口。前提是自己願意在資料架構上花時間。

結論：先把授權收乾淨，再談個性化

中國市場的行銷合規在 2026 年進入直接處罰階段。罰款級距對照全球營收比例，是很具體的執法訊號。台灣品牌出海中國，最容易踩雷的是行銷 SDK 的資料採集方式與同意撤回機制。不是隱私政策文字。

要動的第一步不是花大錢買 CMP。是回頭把授權欄位收乾淨。看的是這幾題：現在的 App 到底在什麼時候索取什麼權限、資料傳到廣告平台前有沒有去標識化、用戶取消訂閱後對應的受眾包有沒有跟著移除。這幾題做到位，才有資格談個性化行銷。

合規、資料品質、行銷效率這三件事在 2026 年綁在一起。把它當成三個獨立問題處理，只會反覆繞圈。從授權管理當作起點，往上長出來的是可信的一方數據，往下守住的是不會被罰單打斷業務的能力。

資料來源

• 2026 年個人信息保護專項行動公告（三部門聯合）cac.gov.cn
• 個人信息保護法合規要求 2026 版：應用層整改的技術與管理要點kiwisec.com
• 中國 PIPL 同意偏好管理平台（CPM）：多觸點授權同步、即時撤銷hypers.com
• 2026 隱私保護 3 大趨勢：合規行銷獲客如何突破 ROI 成長laigu.com
• IAB TCF v2.3 強制生效：未合規廣告庫存 CPM 恐下降 60-80%cookieyes.com
• EU Digital Omnibus 強制 CMP 識別瀏覽器同意信號ketch.com
• Don’t Let These Privacy Shifts Blindside You In 2026adexchanger.com
• 2026 廣告投放隱私政策全景：Privacy Sandbox 關閉後的數據合規新現實itppt.com