Thống Kê Banner Đồng Ý Cookie (2026): 48 Dữ Liệu Về Tỷ Lệ Từ Chối, Dark Pattern và Thực Thi GDPR

Thống kê banner cookie 2026: dữ liệu từ Usercentrics, Cookiebot và các cơ quan DPA cho thấy tỷ lệ đồng ý 42-47%, tỷ lệ từ chối 50%+ và hơn €670M tiền phạt.

Tỷ lệ chấp thuận trên các banner đồng ý cookie đạt trung bình từ 42% đến 47% trên toàn cầu, nhưng giảm xuống dưới 30% trên các trang web tích hợp nút từ chối có mức độ hiển thị tương đương. Trước áp lực pháp lý gia tăng ở Châu Âu và Bắc Mỹ, sự mệt mỏi của người dùng cùng các đợt truy quét thiết kế thao túng đã biến quản lý sự đồng ý thành một ngành công nghiệp tuân thủ trị giá $1,2 tỷ. Các số liệu dưới đây được tổng hợp từ Usercentrics, Cookiebot, OneTrust, European Data Protection Board (EDPB), Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) và CNIL của Pháp.

TL;DR

  • 42% đến 47% là tỷ lệ đồng ý (opt-in) cookie trung bình trên toàn cầu (Usercentrics / Cookiebot)
  • 50% đến 62% người dùng từ chối theo dõi khi có nút ‘Từ chối tất cả’ rõ ràng ở lớp đầu tiên (ConsentStack / Kukie)
  • Việc bỏ nút từ chối ở lớp đầu tiên làm tăng tỷ lệ đồng ý giả tạo thêm 22 đến 23 điểm phần trăm (Nouwens et al.)
  • Ngành y tế dẫn đầu mọi lĩnh vực với tỷ lệ chấp thuận chuẩn từ 60% đến 67% (Cookiebot)
  • Truyền thông số dựa vào quảng cáo ghi nhận tỷ lệ đồng ý thấp nhất ở mức 23% đến 30% (Usercentrics)
  • 68% các tên miền bị tổ chức NOYB cảnh báo đã gỡ bỏ các ô tích chọn sẵn (NOYB)
  • CNIL đã áp mức phạt tích lũy hơn €670M liên quan đến cookie đối với Big Tech (CNIL)
  • ICO Vương quốc Anh đạt tỷ lệ tuân thủ ở 979 trong số 1.000 trang web hàng đầu sau thanh tra (ICO)
  • Chỉ 11,8% các lượt triển khai CMP được khảo sát đáp ứng đầy đủ tiêu chuẩn GDPR ban đầu (Nouwens et al.)
  • 54% banner cookie được phân tích chứa ít nhất một dark pattern gây hiểu lầm (Matte et al.)
  • Cơ quan dữ liệu Bỉ giữ nguyên mức phạt €250.000 đối với khuôn khổ TCF của IAB Europe (Belgian DPA)
  • Tín hiệu Global Privacy Control (GPC) làm giảm lượng khoảng trống quảng cáo nhắm mục tiêu 18% đến 25% (OneTrust)
  • Quy mô thị trường nền tảng CMP toàn cầu đạt $1,2B vào năm 2026 (Grand View Research)

Tỷ lệ đồng ý phản ánh trực tiếp sự giằng co giữa việc tuân thủ pháp lý và nhu cầu thu thập dữ liệu tiếp thị. Mặc dù các con số trung bình toàn cầu cho thấy khoảng 45% người dùng chấp nhận theo dõi, chỉ số này mang tính chất gượng ép: các banner cung cấp lựa chọn trung lập và cân xứng ghi nhận tỷ lệ từ chối vượt quá 55%, chứng minh rằng tỷ lệ từ chối thấp trong quá khứ phần lớn bắt nguồn từ các rào cản giao diện cố ý.

MetricValueSource
Tỷ lệ opt-in trung bình toàn cầu trên banner cookie44.5%Usercentrics
Tỷ lệ từ chối trên banner có nút Từ chối tất cả đối xứng56.0%Cookiebot
Tỷ lệ opt-in tối đa ghi nhận trên các banner tối ưu độ tin cậy85.0%Usercentrics
Tỷ lệ opt-in tối thiểu ghi nhận trên các cổng thông tin trung lập Châu Âu18.0%Didomi / Cookiebot
Khách truy cập bỏ qua banner cookie mà không tương tác14.2%OneTrust
Lợi thế tỷ lệ opt-in trên thiết bị di động so với máy tính để bàn+8.5%Usercentrics

Các nguyên tắc công khai theo dõi người dùng đồng nhất với báo cáo digital privacy statistics. Nguồn: Usercentrics.

2. Tỷ Lệ Đồng Ý Phân Theo Từng Lĩnh Vực Ngành Nghề

Mức độ sẵn sàng chia sẻ dữ liệu của người dùng phụ thuộc mật thiết vào giá trị thiết thực của thương hiệu và độ tin cậy của tổ chức. Các lĩnh vực trọng yếu như y tế và ngân hàng đạt được tỷ lệ đồng ý rất cao vì người dùng ưu tiên tính liên tục và an toàn của dịch vụ, trong khi báo chí trực tuyến thu phí qua quảng cáo lại đối mặt với sự phản kháng mạnh mẽ.

MetricValueSource
Tỷ lệ opt-in trung bình trong ngành y tế và chăm sóc sức khỏe63.5%Cookiebot
Tỷ lệ opt-in trung bình trong ngành tài chính và ngân hàng58.0%Usercentrics
Tỷ lệ opt-in trung bình trong ngành thương mại điện tử49.0%Cookiebot
Tỷ lệ opt-in trong lĩnh vực B2B SaaS và công nghệ doanh nghiệp51.5%OneTrust
Tỷ lệ opt-in trên các trang truyền thông số và tin tức26.5%Usercentrics
Tỷ lệ opt-in trong ngành du lịch và khách sạn44.0%Cookiebot

Chính sách bảo mật dữ liệu doanh nghiệp kết nối với phân tích cybersecurity statistics. Nguồn: Cookiebot.

3. Dark Pattern và Tác Động Của Kiến Trúc Giao Diện

Bố cục trực quan của cửa sổ đồng ý là yếu tố quyết định hàng đầu dẫn đến việc người dùng từ chối theo dõi. Các nghiên cứu học thuật và kiểm toán hành vi chứng minh rằng việc loại bỏ nút từ chối trực tiếp hoặc làm mờ độ tương phản màu sắc sẽ thổi phồng tỷ lệ đồng ý thêm hàng chục phần trăm, ép buộc hàng triệu người dùng vào luồng theo dõi quảng cáo ngoài ý muốn.

MetricValueSource
Mức tăng opt-in khi lược bỏ nút Từ chối ở lớp hiển thị đầu tiên+22.5%Nouwens et al. / ArXiv
Mức giảm opt-in khi hiển thị các nút gạt lựa chọn danh mục chi tiết-14.0%Nouwens et al. / ArXiv
Tỷ lệ triển khai CMP không đạt các tiêu chuẩn cơ bản của GDPR88.2%Nouwens et al. / CHI Study
Tỷ lệ banner xuất hiện ít nhất một vi phạm dạng dark pattern54.0%Matte et al. / Inria
Các trang web kích hoạt theo dõi trước bất kỳ thao tác nhấp chuột nào25.2%Matte et al. / Inria
Các trang web vẫn lưu cookie dù người dùng đã từ chối rõ ràng4.8%Matte et al. / Inria

Các kỹ thuật thiết kế giao diện thao túng được nêu rõ trong dark patterns statistics. Nguồn: EDPB.

4. Hoạt Động Thực Thi Pháp Lý và Các Khoản Phạt DPA

Các cơ quan bảo vệ dữ liệu Châu Âu đã chuyển từ khuyến cáo sang việc áp dụng các mức phạt hàng trăm triệu euro đối với các quy trình thu thập đồng ý trái phép. Trọng tâm thanh tra nhắm vào thiết kế bất đối xứng — cho phép chấp thuận bằng một cú nhấp chuột nhưng lại bắt buộc người dùng qua nhiều lớp cài đặt để từ chối — nhằm tái lập quyền bình đẳng tuyệt đối giữa hai lựa chọn.

MetricValueSource
Tổng số tiền phạt cookie do CNIL áp dụng cho các tập đoàn công nghệ€670M+CNIL
Khoản phạt của CNIL đối với Google vì gây khó khăn khi từ chối cookie€150MCNIL
Khoản phạt của CNIL đối với Facebook vì quy trình từ chối gây hiểu nhầm€60MCNIL
Tỷ lệ tuân thủ của 1.000 trang web hàng đầu sau đợt kiểm tra của ICO97.9%ICO
Số trang web đã sửa đổi cấu hình cookie sau văn bản nhắc nhở của ICO564ICO
Khoản phạt của cơ quan Bỉ đối với khuôn khổ TCF của IAB Europe€250,000Belgian DPA / Court of Appeal

Thống kê toàn diện về các khoản phạt pháp lý có trong bài viết GDPR fines statistics. Nguồn: CNIL.

5. Global Privacy Control và Các Tín Hiệu Từ Chối Tự Động

Việc tương tác thủ công với từng banner đang dần được thay thế bằng các tín hiệu bảo mật tự động truyền từ trình duyệt. Dưới khuôn khổ luật bảo mật tại các bang của Hoa Kỳ, các cơ chế như Global Privacy Control (GPC) biến việc từ chối theo dõi thành một tín hiệu máy có thể đọc được và các nền tảng CMP bắt buộc phải thực thi ngay lập tức.

MetricValueSource
Mức sụt giảm khoảng trống quảng cáo do tín hiệu GPC mang lại21.5%OneTrust
Lưu lượng máy tính để bàn phát tín hiệu bảo mật tự động13.5%OneTrust
Tỷ lệ từ chối theo CCPA/CPRA trên các trang thương mại Hoa Kỳ18.0%Usercentrics
Số lượng bang tại Hoa Kỳ bắt buộc công nhận tín hiệu từ chối phổ quát12State Privacy Registries
Số lượng đơn khiếu nại chính thức của NOYB về banner cookie648NOYB
Tỷ lệ khắc phục vi phạm do NOYB chỉ ra trong vòng 30 ngày42.0%NOYB

Nguồn: Global Privacy ControlNOYB.

6. Tăng Trưởng Thị Trường Nền Tảng Quản Lý Đồng Ý (CMP)

Việc luật hóa các yêu cầu bảo vệ quyền riêng tư đã biến Nền tảng Quản lý Đồng ý thành hạ tầng bắt buộc cho các doanh nghiệp số. Từ các đoạn mã pop-up JavaScript đơn giản, công nghệ này đã phát triển thành một phân khúc phần mềm doanh nghiệp quản lý dữ liệu đồng ý theo thời gian thực trên các ứng dụng web, môi trường di động và TV thông minh.

MetricValueSource
Quy mô thị trường Nền tảng Quản lý Đồng ý toàn cầu năm 2026$1.20BGrand View Research
Doanh thu thị trường CMP toàn cầu dự kiến đạt được vào năm 2033$2.80BGrand View Research
Tốc độ tăng trưởng kép hàng năm (CAGR) của thị trường phần mềm CMP13.1%Grand View Research
Tỷ trọng mô hình SaaS đám mây trong tổng số triển khai CMP82.0%Straits Research
Thị phần do các nhà cung cấp giải pháp doanh nghiệp hàng đầu nắm giữ55.0%Future Market Insights
Thị phần phân khúc vừa và nhỏ do Usercentrics và Cookiebot nắm giữ25.0%Future Market Insights

Nguồn: OneTrustICO.

MetricValuePrimary Source
Tỷ lệ opt-in cookie trung bình trên toàn cầu44.5%Usercentrics
Tỷ lệ từ chối khi có nút Từ chối tất cả đối xứng56.0%Cookiebot
Tỷ lệ đồng ý cookie trong ngành y tế63.5%Cookiebot
Tỷ lệ đồng ý cookie trong ngành tài chính58.0%Usercentrics
Tỷ lệ đồng ý cookie trên các báo điện tử26.5%Usercentrics
Mức tăng chấp thuận khi ẩn nút Từ chối tất cả+22.5%Nouwens et al.
Mức giảm chấp thuận khi hiển thị tùy chọn danh mục-14.0%Nouwens et al.
Tỷ lệ triển khai CMP không đạt chuẩn GDPR ban đầu88.2%Nouwens et al.
Tỷ lệ banner chứa các dark pattern gây hiểu lầm54.0%Matte et al.
Các trang web kích hoạt theo dõi trước khi có đồng ý25.2%Matte et al.
Tổng số tiền phạt cookie do cơ quan CNIL ban hành€670M+CNIL
Khoản phạt của CNIL đối với Google vì gây khó khi từ chối€150MCNIL
Khoản phạt của CNIL áp dụng cho Meta / Facebook€60MCNIL
Tỷ lệ tuân thủ của top 1.000 trang web theo kiểm tra của ICO97.9%ICO
Số lượng trang web được khắc phục sau nhắc nhở của ICO564ICO
Mức phạt khuôn khổ IAB Europe TCF của cơ quan Bỉ€250,000Belgian DPA
Mức thu hẹp dữ liệu quảng cáo do tín hiệu GPC21.5%OneTrust
Số lượng đơn khiếu nại banner chính thức của NOYB648NOYB
Quy mô thị trường phần mềm CMP toàn cầu (2026)$1.20BGrand View Research
Tỷ lệ giải pháp CMP ứng dụng công nghệ Cloud SaaS82.0%Straits Research

Methodology and Sources

Dữ liệu trong báo cáo chuẩn này được tổng hợp từ các đợt thu thập dữ liệu web quy mô lớn, dữ liệu viễn thám vận hành của các nền tảng CMP, hồ sơ xử phạt của các cơ quan quản lý và các công trình nghiên cứu khoa học được bình duyệt công bố từ năm 2020 đến năm 2026.

  • Usercentrics: Usercentrics (theo dõi tỷ lệ đồng ý giữa các ngành và phân tích so sánh chuyển đổi di động so với máy tính).

  • Cookiebot: Cookiebot (báo cáo kiểm toán tên miền và dữ liệu đo lường tỷ lệ từ chối theo khu vực).

  • OneTrust: OneTrust (dữ liệu đo lường Global Privacy Control và phân tích thị trường giải pháp doanh nghiệp).

  • European Data Protection Board (EDPB): European Data Protection Board (EDPB) (các tiêu chuẩn thực thi chung của tổ công tác banner cookie và tiêu chí dark pattern).

  • Commission Nationale de l’Informatique et des Libertés (CNIL): Commission Nationale de l’Informatique et des Libertés (CNIL) (các phán quyết thực thi theo Điều 82 Luật Bảo vệ Dữ liệu Pháp đối với Big Tech).

  • Information Commissioner’s Office (ICO): Information Commissioner’s Office (ICO) (các đợt kiểm tra tuân thủ giám sát đối với 1.000 tên miền hàng đầu tại Vương quốc Anh).

  • Global Privacy Control: Global Privacy Control (thông số kỹ thuật và tỷ lệ ứng dụng tín hiệu từ chối phổ quát tích hợp trên trình duyệt).

  • NOYB (None of Your Business): NOYB (None of Your Business) (hồ sơ khiếu nại banner trái phép và dữ liệu theo dõi việc khắc phục của doanh nghiệp).

  • Data watch: Tỷ lệ chấp thuận thực tế có sự chênh lệch lớn tùy thuộc vào vị trí hiển thị của banner (thanh thông báo chân trang so với cửa sổ chắn toàn màn hình) và sự chặt chẽ của định nghĩa pháp lý. Các công cụ quét tự động tập trung phát hiện việc kích hoạt mã theo dõi trước khi có sự đồng ý, trong khi các cuộc kiểm toán của chuyên gia tập trung đánh giá các bẫy tâm lý trong thiết kế trải nghiệm người dùng.

  • Last updated: 22 tháng 8 năm 2026. Báo cáo này được cập nhật hàng quý khi có các báo cáo thanh tra và chỉ số thị trường mới.

Dùng thử VoxBooster — 3 ngày dùng thử miễn phí.

Nhân bản giọng thời gian thực, soundboard và hiệu ứng — ở mọi nơi bạn đã nói chuyện.

  • Không cần thẻ tín dụng
  • ~30ms độ trễ
  • Discord · Teams · OBS
Dùng thử miễn phí 3 ngày