一个不需要征求同意的计数器

多数分析工具需要一条同意横幅，因为多数分析工具会在访客设备上存东西：一个 cookie、一条本地存储、一个能活到明天的标识符。欧洲法律管得最直接的就是这个存储行为——也正是它让横幅必须在一切开始之前先出现。

这个计数器不在设备上存任何东西。没有 cookie，没有本地存储，什么都没有。你可以自己验证：浏览器脚本里找不到 document.cookie、localStorage、sessionStorage 或 IndexedDB 的任何一处引用，计数器图片也不会发 Set-Cookie 响应头。

那访客是怎么被认出来的

要在一天之内区分回访者和新访客，通常需要一个标识符。这里的做法不一样：IP 地址和一个保密的盐、以及当天的日期一起被哈希，只有哈希值被保存。IP 本身从不进入统计数据。

由此有两个结果，有意思的是第二个。

哈希值无法还原成地址——这本来就是重点。但因为盐每天更换，并且在短暂的保留期后被删除，同一个访客在周一和周二会得到两个彼此无法关联的哈希值。对我们也一样。用这些数据跨天拼出一份画像是做不到的，因为拼画像的材料压根不存在。

这是一个限制，而且是故意的。「三十天内的回访者」是本服务不显示、也没能力显示的一个数字。正是这同一个设计决定，让计数这件事不需要向任何人请求许可。

这对站长意味着什么

计数本身的法律依据是衡量触达的正当利益——GDPR 第 6 条第 1 款 f 项——而不是同意。不存在需要被同意的设备访问。一个没有嵌入其他东西的网站，可以在没有横幅的情况下使用这个计数器。

两点老实话。第一，如果你的页面上有广告、嵌入的视频，或者别的会在设备上存东西的组件，那横幅无论如何都是为它们准备的，计数器在不在场都改变不了这一点。第二，这里描述的是这个软件如何工作、保存哪些数据。这不是法律意见，你自己网站上的披露责任仍然在你。完整细节，包括保留期限，写在隐私政策和每个计数器都会链接到的嵌入说明页里。

能确定说清楚的，是统计里到底有什么：每日总数、汇总层面的国家和城市、页面、来源、浏览器和设备、一天中的小时。没有地址，没有标识符，天与天之间没有任何联系。这份清单短，是故意的。