主要变化
- 在 2026 年 2 月至 5 月期间开展公众咨询后，CNIL 通过了第 2026-114 号决议（Délibération n° 2026-114）最终建议。
- 该监管机构确认，根据法国《数据保护法》第 82 条，会话重放工具须获得用户事先同意，且不享有任何法定豁免。
- CNIL 强制要求采取操作安全保障措施，包括第一层透明度告知、对身份验证区域的鼠标移动进行遮蔽，以及对聊天机器人的对话内容进行遮蔽。
2026 年 11 月 5 日，法国数据保护监管机构（CNIL）发布了关于会话重放工具的最终建议（2026 年 10 月 8 日第 2026-114 号决议，Délibération n° 2026-114）。此类工具依赖追踪器在网站和移动应用上可视化记录或重建用户的浏览会话。尽管这些工具被用于检测技术故障和优化用户体验，但 CNIL 强调，会话重放工具具有较高的隐私风险，包括未经授权收集不必要的个人数据。
**适用范围及受影响实体**
本指南针对两大关键业务主体群：
1. **工具提供商：** 设计技术解决方案、功能和默认配置的实体。
2. **网站和移动应用发布者：** 部署此类工具以监控和分析用户行为的组织。
**法律框架与事先同意规则**
CNIL 明确指出，会话重放工具通过受到法国《数据保护法》（loi Informatique et Libertés）第 82 条管辖的追踪器运行。由于这些工具不适用任何法定豁免，发布者在激活这些工具前，必须按照标准的 Cookie 规则取得用户事先、知情且明确的同意。此外，使用会话重放工具的目的必须在数据收集前予以明确说明并记录在案。
**技术与透明度要求**
在 2026 年 2 月至 5 月期间开展公众咨询后，CNIL 提出了具体的合规措施：
- **第一层信息告知：** 必须在同意界面的第一层披露有关会话重放工具的具体细节，以确保知情同意。
- **数据遮蔽机制：** 部署者必须实施遮蔽无关数据的工具。这包括在指定的界面区域遮蔽鼠标移动，以防止意外捕获身份验证码。
- **聊天机器人保护：** 对于部署在对话式聊天机器人中的工具，必须遮蔽对话的文本内容（问题和回答），以防止泄露敏感个人数据。
- **数据最小化：** 实体必须将录制的用户会话数量限制在其既定目的所必需的范围内，并尽量减少持久性标识符的使用。
CNIL 宣布将通过即将举办的网络研讨会支持专业人员落实合规工作。
受影响对象
会话重放软件工具提供商，以及面向法国境内用户部署会话重放技术的网站/移动应用发布者。
跨境背景
适用于根据欧盟数据保护法在法国管辖范围内用户可访问的数字平台上使用会话监控技术的国内外企业。
后续关注事项
- 查阅 Légifrance 网站上 2026 年 10 月 8 日的第 2026-114 号决议（Délibération n° 2026-114）获取确切的监管文本。
- 留意 CNIL 官方网站，获取面向专业人士合规实施的近期教育网络研讨会日程安排。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。