您必须处理数据以遵守英国或欧盟的法律义务
你必须处理数据以保护某人的生命（你正在处理其数据的人或其他人的生命）——这被称为“重大利益”
你是一个公共当局，有一项任务需要履行，以维护公众利益
您对处理数据拥有 合法的利益（包括商业利益）。
对于大多数网站所有者来说，最后一点可能是最相关的。ICO 在 2019 年提出了颇具争议的建议，称分析性 Cookie 不属于合法利益，尽管直接营销是允许的。然而，在实施了其自己的建议，要求 ICO 网站的用户选择加入分析性 Cookie 之后，其自己记录的网络流量下降了 90%，这表明任何要求同意使用 Google Analytics Cookie 的企业都可能严重降低其网络分析的准确性和可靠性，从而降低和投资决策的能力。
许多营销人员认为，出于战略业务规划的合法利益，应该允许 土耳其电报数据 使用网站分析 cookie，尤其是因为 Google Analytics 跟踪的是匿名用户，而不是可识别的个人。ICO 建议分析 cookie 需要征得同意，但英国政府可能会否决这一建议。
GDPR 规定合法利益不能凌驾于个人隐私权之上，且处理者仍必须对其收集的数据保持透明。
最后再提醒一下，以防事情还不够混乱：形势在不断变化，2022 年新任信息专员的上任可能会改变现状。此外，英国不再是欧盟成员国，这意味着它可以对 GDPR 立法进行修改；英国最近就此进行了磋商。然而，目前尚不清楚这将朝什么方向发展。
如果作为网站所有者，您希望对 Cookie 采取谨慎的态度（牢记 ICO 的声明），那么这里有一些关于管理您网站上的 Cookie 同意（包括跟踪 Cookie）的提示：
如何管理您网站上的 Cookie
虽然可以自行管理 Cookie 脚本，但许多网站所有者会选择 Cookie 同意管理平台 (CMP)。如果您的网站是使用 Wordpress 或 Drupal 构建的，则可以使用插件在您的页面上放置同意横幅或弹出窗口。这些有时被称为 Cookie 栏或 Cookie 弹出窗口，如果您有 CMP 帐户，它们也可以与 CMP 集成。但请注意，一些 CMP 实际上并不符合 ICO 对用户选择加入的严格规定；请务必自行研究。对于任何 Cookie 弹出窗口，要确保其符合规则的字面和精神，请牢记以下准则：
