外贸独立站要放哪些法律页？

先列真实数据行为，再决定要补哪些页面

外贸官网没有适用于所有企业的“固定三张法律页”。先列目标市场、经营主体、表单字段、统计工具、客服和嵌入内容，再判断需要哪些告知与控制。隐私说明、Cookie选择、主体披露和交易条款承担不同任务，不能用一篇通用免责声明代替。

本文帮助建站团队准备资料和验收入口，不替具体企业确定法律适用。没有完整数据清单、目标市场与服务商资料，不能仅凭几张页面宣布合规。

把每项功能对应到真实的数据流

例如技术人员说“只是加了客服”，仍要检查它是否向第三方发送访问信息。写不清用途说明调查还没完成，不能推断没有收集数据。先在内部待办标出未知项，找负责该工具的人核实。

隐私说明不能照搬同行的字段

在GDPR适用的场景，直接收集个人数据时的告知涉及主体与联系方式、处理目的和法律依据、接收方、保存期限或确定标准、适用权利等；跨境传输等事项按实际情况补充。详见GDPR第13条与欧盟委员会的企业义务说明。

负责邮箱必须确实有人处理请求，但不能笼统说通用客服邮箱一律无效。是否需要数据保护官、代表或其他专门联系人，要另按适用条件判断。权利也有适用条件，不能把所有权利写成任何情况下均无条件实现。

内部填写表可以用“数据项—目的—依据—接收方—保留规则—处理请求的负责人”。表中缺一项就追查该项，不用“可能收集各种信息”代替事实，也不随意编一个保存期限。

Cookie控制看实际行为和地区条件

对于当地规则要求事先同意的存取或追踪行为，应在取得有效同意前阻止，并提供相应选择和撤回路径。并非任何网站、任何分析配置都适用完全相同的要求。法国CNIL对部分受众测量提供有条件豁免的判断资料，须核对具体配置，不能仅凭“匿名统计”作结论。见CNIL受众测量说明。

交付验收分别测试首次访问、接受、拒绝、撤回和再次访问，对照网络请求与存储状态。横幅出现不代表控制有效；没有Cookie也不等于没有数据传输。技术配置细节见企业官网Cookie判断方法。

不要为了减少横幅出现次数，擅自把一个设备上的选择传播给其他人或其他设备。选择如何保存、何时重新询问，应按适用规则、用途变化和实际方案处理。

德国主体披露和加州要求分别判断

德国DDG第5条规定其适用服务提供者应持续提供容易识别、直接可达的相关主体信息，包括名称、地址、电子联系及按情形适用的登记等信息。不能只因为网站有德语版本就宣布全部义务适用，也不能把“两次点击”当作该条原文明文规定。先确认业务适用范围，再准备准确资料。

加州官方CCPA说明列出适用企业条件和消费者权利。是否需要特定告知或出售、共享退出机制，须结合企业条件与实际行为判断；不是只看“有没有美国访问”。其他市场也应分别核对。

网站条款要与页面承诺一致

采购方需要知道公开参数和价格适用于什么条件、怎样取得正式报价，以及订单如何确认。应按真实业务写明，不能靠页尾“仅供参考”保留正文中错误的库存、交期或性能保证。免责条款能否生效需要结合当地法律与实际情形。

网站建设采购时，把资料归属、页面维护和第三方工具配置责任写进交付清单。购买建站软件不会自动完成法律适用判断；服务商只能确认其实际承担和验收过的工作。

改完之后检查什么

• 从手机正文页、页脚和表单都能找到相关说明，客服浮层和Cookie层没有挡住入口。
• 说明里的主体、联系方式、工具和字段与当前页面一致；联系渠道有人负责。
• 按批准的地区策略检查存储与请求，记录通过和未通过项目，不只保存横幅截图。
• 保留更新前版本、修改日期和责任人。新增脚本、改表单、换服务商或进入新市场时重新检查。

材料不足时，交付结论应写“缺少哪些资料、哪些行为未核实”，而不是“法律页已上线，所以合规”。