企业官网法律合规清单：隐私政策、Cookie声明和ICP备案一次搞定

企业网站不只是营销工具，也是法律主体

很多企业做网站只关注美观和功能，忽略了法律合规要求。实际上，一个上线运营的企业网站涉及多项法律法规，包括《网络安全法》《个人信息保护法》《互联网信息服务管理办法》等。不合规轻则被主管部门约谈整改，重则面临罚款甚至关站。

2026年以来，各地网信办和通信管理局对企业网站的合规检查力度明显加大，特别是涉及个人信息收集的企业官网。下面按照优先级整理一份完整的合规清单。

第一项：ICP备案（必须）

ICP备案是中国境内网站上线的前提条件。根据《互联网信息服务管理办法》，所有使用中国大陆服务器的网站都必须完成ICP备案，否则服务器提供商会直接封禁域名。

备案流程

1. 选择备案主体：企业法人作为主体，准备营业执照、法人身份证
2. 通过服务商提交：在你的服务器/云服务商处提交备案申请（阿里云、腾讯云等都有在线备案系统）
3. 填写网站信息：域名、网站名称、网站用途等
4. 人脸核验：法人或网站负责人通过手机App完成人脸识别
5. 管局审核：提交后由省通信管理局审核，通常7-20个工作日
6. 备案号展示：审核通过后，必须在网站底部展示备案号，并链接到工信部备案查询页面

常见问题

• 备案号格式：粤ICP备XXXXXXXX号
• 一个主体可以备案多个网站
• 域名实名认证要和备案主体一致
• 更换服务器需要做备案转入

第二项：公安备案（必须）

除了ICP备案，网站还需要在属地公安机关进行备案登记。这是很多企业容易遗漏的一步。

操作方法

1. 登录全国互联网安全管理服务平台（www.beian.gov.cn）
2. 注册账号，填写网站开办者信息
3. 提交网站信息，选择网站服务类型
4. 等待属地公安机关审核（通常3-10个工作日）
5. 审核通过后在网站底部展示公安备案图标和编号

公安备案需要在ICP备案完成后30日内完成，逾期可能面临处罚。

第三项：隐私政策（强烈建议）

如果你的企业网站有任何形式的信息收集行为——包括询盘表单、在线注册、订阅邮件、在线客服——就必须提供隐私政策页面。

隐私政策必须包含的内容

根据《个人信息保护法》的要求，隐私政策至少应包括：

1. 信息收集范围：明确列出收集哪些个人信息（姓名、电话、邮箱等）
2. 收集目的：说明为什么收集这些信息（回复咨询、发送资料等）
3. 使用方式：信息如何被使用，是否分享给第三方
4. 存储和保护：信息存储在哪里，采取了什么安全措施
5. 用户权利：用户如何查看、修改、删除自己的信息
6. 联系方式：隐私问题的投诉和咨询渠道

展示方式

• 在网站底部放置"隐私政策"链接，指向独立的隐私政策页面
• 在所有表单提交按钮旁边添加"提交即表示同意《隐私政策》"的提示
• 建议加上勾选框，让用户主动勾选同意后才能提交表单

第四项：Cookie声明

Cookie是网站在用户浏览器中存储的小文件，用于记录用户偏好、登录状态等信息。虽然中国目前没有像欧盟GDPR那样严格要求Cookie弹窗，但《个人信息保护法》将Cookie归为个人信息的一种形式。

建议做法

对于主要面向国内用户的企业网站，建议在隐私政策中包含Cookie使用说明即可，不必像欧美网站那样弹出Cookie同意弹窗。但如果你的网站面向欧盟用户（外贸企业），则必须实现Cookie同意机制。

Cookie说明应包括：

• 使用了哪些类型的Cookie（功能性、分析性、营销性）
• 每种Cookie的用途和有效期
• 用户如何管理或禁用Cookie

第五项：营业执照信息展示

根据《电子商务法》和工商部门的要求，企业网站应当在显著位置公示以下信息：

• 企业全称
• 统一社会信用代码
• 经营地址
• 联系电话

通常在"关于我们"页面和网站底部展示。虽然不是所有企业网站都被严格执法，但公示这些信息有助于建立用户信任，对SEO中的EEAT评分（专业性、权威性、可信度）也有正面影响。

合规清单一览

广州万户网络的合规服务

广州万户网络科技有限公司在企业建站过程中，会同步完成所有合规配置：协助客户提交ICP备案和公安备案、根据企业实际情况撰写隐私政策页面、在模板中预置备案号展示位置和隐私协议勾选组件。确保网站上线即合规，不留法律风险。

需要建站或对现有网站做合规改造，欢迎联系我们。

• 官网：https://www.gzwanhu.com/
• 电话：020-22103921 / 135-3532-1113