前三篇讲的是”怎么把广告做得打动人”——心理、配色、文案排版。这是 创意设计与合规系列 的收官篇，讲在什么范围内可以这么做。合规不是法务部门的独角戏：一条素材违规，轻则被平台下架、账户降权，重则监管重罚（GDPR 最高可罚全球年营收的 4% 或 2000 万欧元，取高者）。创意的自由，止于当地的法规。
免责声明：本文是面向工程与创意从业者的科普性梳理，条文与罚则以官方最新文本为准，涉及具体合规决策请咨询专业法务。法规更新频繁，文中年份 / 条款仅供定位。
TL;DR
- 没有”全球统一合规”：出海必须按投放地逐一适配。同一条素材在 A 地合法，在 B 地可能直接下架 + 罚款。
- 四大辖区各有侧重：欧盟 GDPR/DSA（同意优先、罚则最重）、美国 CCPA/州法（退出优先 opt-out、州法碎片化）、中国广告法/个保法（禁绝对化用语、品类审查严）、其他多参照 GDPR。
- 个性化广告 = 需要同意（欧盟）：无同意时只能投上下文广告（按内容而非按人）。TCF 把同意信号编码进竞价链路，技术侧要全程尊重。
- 儿童是高压线：COPPA/GDPR-K 禁止对儿童做行为定向；面向未成年内容一律走上下文广告。
- 品类红线：烟酒、医疗、金融、博彩、加密货币等各地禁投/限投规则差异极大。
- 广告必须标注：原生 / 信息流广告要清晰标”广告 / 赞助”，不得伪装成普通内容。
- 落地做法：把合规做成投放系统的发布门禁——逐项检查，任一项不过就卡住上线。
- 三方视角看合规：合规不是纯成本，而是监管替用户立的护栏、媒体/平台当守门人、约束广告主别越界——本质是把三方的长期利益对齐。
Table of contents
Open Table of contents
1. 四大辖区：监管框架速览
广告合规的第一课是接受一个事实：互联网无国界，但监管有。用户在哪，就适用哪的法律。下面是四个最主要辖区的框架对比。
没有全球统一合规：出海必须按投放地逐一适配，同一条素材在 A 地合法、B 地可能被下架加罚款。
- 欧盟（EU）：以 GDPR（条例 (EU) 2016/679）为核心的”同意优先”体系——处理个人数据须有合法性基础（第 6 条），行为定向广告通常依赖明确同意（第 7 条），并遵循数据最小化；DSA（数字服务法） 进一步禁止暗黑模式（第 25 条）、要求广告透明（第 26 条）、限制面向未成年人的定向（第 28 条）；Cookie / 终端存储的同意另受 ePrivacy 指令约束。罚则最重（GDPR 最高全球年营收 4% 或 2000 万欧元）。
- 美国（US）：没有统一联邦隐私法，以加州 CCPA / CPRA 为代表的**“退出优先”（opt-out）**模式——默认可收集，但须提供”Do Not Sell/Share My Personal Information”入口；FTC（联邦贸易委员会）依《FTC 法》第 5 条管欺骗性广告。各州（弗吉尼亚 VCDPA、科罗拉多 CPA 等）法规碎片化，需逐州核对。
- 中国（CN）：《广告法》（第九条）严禁”国家级 / 最高级 / 第一 / 绝对”等绝对化用语，对医疗、药品、保健食品、金融、教育等品类审查极严；《个人信息保护法》(PIPL) 规范个人信息处理、单独同意与数据出境。
- 其他地区：巴西 LGPD、新加坡 PDPA、印度 DPDP（2023）等大量参照 GDPR 思路，但在同意方式、数据本地化上各有差异。
2. 同意与个性化：欧盟画的那条线
广告合规里技术含量最高、最容易踩雷的一环是个性化广告与同意的关系。核心规则：在欧盟，基于个人数据的个性化定向，需要用户的事先同意；拿不到同意，就只能投上下文广告。
同意是欧盟个性化广告的前提；无同意时只能按内容投上下文广告。TCF 把同意信号沿 SSP→DSP 链路传递。
- 个性化广告 vs 上下文广告：前者按”你是谁 / 你的历史行为”定向，需要同意；后者按”你正在看什么内容”定向，不依赖个人数据，是无同意时的合规兜底。
- TCF（Transparency & Consent Framework，现行 v2.2）：IAB Europe 的行业标准，把用户的同意 / 反对信号编码为 TC String，随 OpenRTB 竞价请求沿 SSP → DSP 传递。技术侧必须全程读取并尊重它——详见 IAB TCF 详解。
- 儿童是绝对高压线：美国 COPPA（针对 13 岁以下，由 FTC 执法）、欧盟 GDPR（第 8 条，成员国可设 13–16 岁门槛）对未成年人加强保护，均限制 / 禁止对儿童做行为定向。面向儿童的内容 / App 一律只走上下文广告。
3. 品类红线与内容规范
除了隐私，广告内容本身也受严格约束，且高度地区化：
- 禁投 / 限投品类：烟草、酒精、处方药、赌博 / 博彩、成人内容、加密货币、武器等——各地规则差异极大。例如酒类广告在一些国家全面禁止、在另一些国家仅限时段/渠道。
- 绝对化用语（中国特色红线）：《广告法》第九条明确禁止”国家级""最高级""第一""绝对""最佳”等表述（少数有客观依据或特定语境的情形除外）。这直接影响 文案 写法——出海回国的素材要专门过一遍用语审查。
- 虚假 / 误导：夸大功效、伪造对比、无法兑现的承诺，各地都禁（FTC、广告法、DSA 一致）。健康 / 金融类尤其严格，常要求资质与免责声明。
- 暗黑模式被立法禁止：伪造倒计时、预勾选付费、隐藏退订等（心理学篇 §6 讲的操纵手段）在 DSA、中国《消费者权益保护法》里已被点名。
4. 平台审核：法规之上的又一层门
即便符合法律，你还要过平台自己的审核政策——Google Ads、Meta、Apple App Store、各大应用商店、国内媒体平台，每家都有更细、更严、且经常更新的规则。
- 平台政策 ≥ 法律：平台往往比法律更保守（怕连带责任），比如对”减肥/医美/借贷”品类的额外限制、对落地页质量的要求。
- 广告标注强制：几乎所有平台都要求原生 / 信息流广告清晰标注”广告 / 赞助 / Sponsored”，不得伪装成编辑内容或系统通知。
- 素材规格与安全：文件大小、动效、自动播放带声、落地页跳转行为都受限（呼应 广告形式篇 §8 的创意审核与
battr/bcat）。 - 政策会变：平台政策更新频繁，合规不是一次性动作，需要持续跟踪与回归检查。
5. 落地：把合规做成”发布门禁”
合规最怕”靠人记、靠事后补”。可靠的做法是把它工程化成投放系统的发布门禁（Pre-flight Gate）：任一项不过，创意就无法上线。
把这张清单做成投放系统的发布门禁：任一项不过就卡住，别等被平台下架或监管处罚才补。
清单六项，逐条对应前面各节：
- 品类合规：按投放地核对禁投/限投品类。
- 用语合规：无绝对化用语、无未证实功效声明。
- 隐私同意：个性化广告已获同意、TCF 信号正确传递、无同意降级为上下文广告。
- 广告标注：“广告/赞助”清晰可见，原生不伪装内容。
- 素材本地化：语言、货币、单位、文化符号与色彩已过本地校验。
- 数据与留存：数据出境合规，采集目的明确、留存期限与用途受限。
6. 三方视角看合规
合规常被广告主当成”拖后腿的成本”，但换到 心理学篇 §1 的三方视角 就会发现：它其实是制度化地保护三方长期利益的护栏。
| 角色 | 在合规里的位置 | 诉求 / 责任 | 冲突张力 |
|---|---|---|---|
| 广告主 | 被约束方 | 想要触达与转化，合规是摩擦与风险 | 越界 → 下架、限流、罚款（GDPR 罚全球营收 4%） |
| 媒体 / 平台 | 守门人 | 审核创意、传递同意信号，承担连带责任 | 平台政策常比法律更严，宁可错杀 |
| 用户 / 监管 | 被保护方 | 隐私、知情同意、不被操纵；监管替用户执法 | 信任一旦被透支，整个平台生态受损 |
- 心理学是共同语言——信任：合规的很多条款（同意、标注、禁暗黑模式）本质在保护用户的信任。而信任正是 心理学篇 反复强调的长期资产：操纵一次，透支的是用户对该广告位、该平台的整体信任。
- 为什么平台比法律更严：媒体处在三角中央，既要 eCPM 又要留存，还要担连带责任——所以它用”高于法律”的审核政策替用户体验和自身生态投票（呼应 §4）。
- 平衡点：合规不是广告主单方面的负担，而是让”广告主拿转化、媒体保生态、用户被尊重”这个三方共赢结构可持续的规则。把 §5 的发布门禁做扎实，就是主动站到平衡点上，而不是被监管和平台推过去。
7. 常见误解 ↔ 正解
| 常见误解 | 正解 |
|---|---|
| 有一套全球合规就够了 | 按投放地逐一适配；同素材可能一地合法一地违规 |
| 个性化广告随便投 | 欧盟需事先同意；无同意只能投上下文广告 |
| 儿童也能做兴趣定向 | COPPA/GDPR 禁止对儿童行为定向 |
| 中国广告文案随便夸 | 《广告法》禁绝对化用语，品类审查极严 |
| 过了法律就能上线 | 还要过平台审核，平台常比法律更严 |
| 合规是一次性工作 | 法规和平台政策持续更新，需回归检查 |
| 合规是法务的事 | 是投放系统的发布门禁，工程/创意/法务共担 |
8. 收尾：监管只会更严，把合规当护城河
如果要对未来两三年下一个判断，方向相当确定——收紧，而非放松。几条肉眼可见的趋势：
- 同意门槛更高：从”默认可投”走向”明确同意”，第三方 Cookie 与跨站追踪持续退场，上下文广告与第一方数据价值回升。
- 执法动真格：罚单早已不是纸面威慑——2023 年爱尔兰 DPC 因欧美数据跨境对 Meta 开出 €12 亿 天价罚单（超过 2021 年卢森堡对 Amazon 的 €7.46 亿），法国 CNIL 也曾因 Cookie 同意问题罚 Google €1.5 亿。平台的连带责任让审核只会更保守（“宁可错杀”）。
- 立法扩散：GDPR 式框架正被越来越多辖区借鉴（巴西 LGPD、多国 PDPA……），“按投放地逐一适配”的成本还会上升。
- AI 与暗黑模式进监管视野：生成式创意的真实性 / 标注、推荐算法透明度、deceptive design，都在被陆续写进新规。
案例：一句”最”的代价。中国《广告法》第 9 条禁止”国家级 / 最高级 / 最佳”等绝对化用语，第 57 条对应罚则为责令停止 + 对广告主处 20 万–100 万元罚款。杭州”方林富炒货”案中，商家因广告用”最好 / 极佳”等词被初判罚 20 万元，经行政诉讼按”过罚相当”改判 10 万元；2023 年市场监管总局又出台《广告绝对化用语执法指南》，为轻微情形留出免罚空间。同一个”最”，在有的辖区是习惯用语，在这里可能是六位数罚款。
所以合规不是拖慢上线的成本项，而是护城河：早把 §5 的发布门禁做进系统的团队，越往后越省事、越安全；把合规当负担临时糊弄的，迟早要为返工和罚单买单。
至此，「创意设计与合规系列」七篇合成一条完整链路：用 心理学 理解人，用 配色、文案排版 和 视觉构图 打动人，用 DCO 规模化地对上人、用 A/B 与增量度量 验证是否真的有用，最后用合规守住可以打动人的边界。好的广告，是在规则之内把说服做到极致。
参考文献 / 延伸阅读
- 欧盟《通用数据保护条例》(GDPR) 全文——gdpr-info.eu
- 欧盟《数字服务法》(DSA, Reg (EU) 2022/2065)——EUR-Lex
- 爱尔兰数据保护委员会 (DPC)：Meta €1.2bn 决定 (2023)——dataprotection.ie
- 加州 CCPA / CPRA（California OAG）——oag.ca.gov/privacy/ccpa
- 中国《广告法》（全国人大）——npc.gov.cn；《广告绝对化用语执法指南》(2023)——市场监管总局
- IAB Europe《透明与同意框架》(TCF v2.2)——iabeurope.eu
- 美国 FTC《儿童在线隐私保护规则》(COPPA)——ftc.gov
创意设计与合规系列 · 建议按序阅读
- 用户心理学与行为哲学——懂人
- 创意配色——用色
- 文案与排版——用字
- 视觉构图与动态创意——构图与动
- DCO 动态创意优化与创意疲劳——规模化
- 创意 A/B 测试与有效性度量——用数据验证
- 地区政策与合规（本篇）——守边界
完整阅读路径见系列页。