2026 年 7 月 31 日，欧洲数据保护委员会（EDPB）做了一件看起来技术性很强、但会把全球营销行业吓得睡不着的事。
它给欧盟委员会写了一封只有两页的信，署名是 EDPB 主席 Anu Talus。信里没喊”暂停”，没说”撤销”，语气冷静得像在描述天气——但核心信息足够明确：因为美国最高法院在 Trump v. Slaughter 案中推翻了 FTC 委员的独立性保护，支撑 EU-US Data Privacy Framework “充分性认定”的其中一根承重柱已经裂了 [1]。
翻译成人话：上千家美国广告技术公司——包括 Google Ads、Meta、StackAdapt 这些每天都在经手欧洲消费者数据的平台——赖以向欧盟传输个人数据的法律通道，正在被重新审查。不是”可能会重新审查”，而是 EDPB 已经正式要求欧盟委员会做这件事。
对品牌营销人来说，这不是法务该操心的事。这是你明天还能不能用第三方数据喂 AI 做个性化的问题。
01｜第三方数据的三重坍塌：Cookie 只是开始
多数品牌人把”数据困局”和”Cookie 没了”画等号。但 2026 年的现实是，第三方数据的坍塌已经不是一个单点事件，而是三条平行线同时收紧。
第一重：技术上已不可逆。
Cookie 弃用的故事大家很熟了。Google 2024 年放弃了弃用 Cookie 的承诺，2025 年关停了 Topics、Protected Audience、Attribution Reporting 等大部分 Privacy Sandbox API [2]。但别被骗了——这不是”Cookie 安全了”的信号。Safari 和 Firefox 早就屏蔽了第三方 Cookie，约 30%-35% 的全球流量原本就不带 Cookie 信号。Apple ATT 上线五年后，iOS 端应用级追踪同意率已经掉到 35% 以下，根据 Adjust 2026 Mobile Benchmark Report [3]。换句话说，即便 Chrome 保留了 Cookie，你的程序化广告也只看到了约 65% 的流量里有可靠的第三方信号——而且这个比例还在逐季恶化。
第二重：法律上正在被重新定义。
刚才说的 EDPB 信只是最新的一个信号。同期 7 月 7 日，EDPB 刚发布了针对生成式 AI 训练数据抓取的合规指南 [4]。7 月 17 日，EDPB 又要求欧盟委员会授权各成员国监管机构之间互通机密信息，理由是”AI 投诉量大到单一监管机构无力处理” [1]。法国 CNIL 在 3 月正式要求邮件追踪像素必须获用户 consent，过渡期在 7 月 14 日到期 [5]。澳大利亚 OAIC 针对医疗行业网站追踪像素执法的 Medmate 和 Monash IVF 案件，更是把”一个页面浏览会不会构成敏感信息泄露”推成了真实判例 [6]。
第三重：经济上正在被市场定价。
第三方数据的成本不是在降，是在涨——但不是显性的 CPI/CPM 涨幅，而是信号质量的隐性贬值。根据 Measured 2025 年对 DTC 品牌的研究，61% 的品牌仍以平台自报 ROAS 作为主要优化信号，但这些自报数据与增量调整结果之间的偏差高达 30%-50%[7]。Ecommerce Times 2026 年 7 月的报告更直接：品牌用自有客户列表匹配 Meta 自定义受众时，CPM 是 $8；用第三方兴趣标签打冷流量，CPM 是 $34[8]。不是价格差的问题——是效率差的问题。花 $34 打到一个”可能有兴趣”的人，和花 $8 打到一个”三个月前刚在你这里买过跑鞋”的人，后者带来的 CAC 下降远不止那 $26。
三重坍塌叠加的结论只有一个：第三方数据不是”还能用一用，直到它完全消失”，而是”现在就该停止把它当主力了”。它已经不适合做主信号源，至多作为辅助补量。
02｜第一方数据不是”替代品”，是更好的信号
很多品牌听到”第一方数据”，第一反应是”会员库里的邮箱地址”。这个理解窄了至少两个维度。
第一方数据在实际运营中分三层，每层能做的事完全不同：
第一层：行为数据（Behavioral Data）。 你在自有渠道上记录的用户行为——浏览了什么产品、加购了什么、买了什么、退货了没有、点了哪些邮件、看了多久视频。这是第一方数据的基本盘。Sephora 做这件事做到了极致：80 万全球活跃会员、4,500 万北美会员，每一次虚拟试妆、每一次货架扫码、每一次产品页停留时长，全部回流到统一的 CDP（Customer Data Platform），构成一个连续的个体画像 [9]。
第二层：声明数据（Declared / Zero-Party Data）。 这是用户主动告诉你的信息——皮肤类型、饮食偏好、健身目标、最喜欢的店铺。和”推断”不同，声明数据是准确的、没有推断误差的、客户主动给的。Starbucks Rewards 是一个教科书级案例：3,560 万美国活跃会员，贡献了近 60% 的美国直营收入 [10]。你能在 Starbucks App 里设置饮品定制（多一份浓缩、燕麦奶、少冰）、标记过敏原、收藏常去的门店——这些不是行为推断出来的，是顾客自己选的，数据质量天然更高。Sightis 的分析精确点出了这一点：”促销转化率：由声明数据驱动 vs 由行为数据推断，前者的转化率有结构性的优势——因为信号是准确的，关系是受信任的。”[10]
第三层：预测数据（Predictive Data）。 基于前两层构建的 AI 模型输出——CLV 预测、流失概率、产品复购窗口期、折扣敏感性分。Olly（知名保健品 DTC 品牌）的 Head of Growth Marcus Teller 的团队用 BigQuery 计算了 90 天 LTV 分位数，只把 TOP 20% 高 LTV 客户 作为 Meta lookalike 的种子人群——而不是像传统做法那样把所有买过的人都扔进去 [11]。结果是 CAC 降低了 18%，ROAS 从 2.6x 恢复到 3.4x [11]。
这三层从”你看到了什么”→”你被告知了什么”→”你能预测什么”，形成一个信号飞轮。三层齐全的品牌，不是”比用第三方数据好一点”，而是把营销操作系统整个换成了另一个引擎。
03｜护城河的一侧是数据，另一侧是”同意”
如果说第一方数据的质量决定了你能跑多快，那同意的质量决定了你的数据值多少钱。
过去五年最大的教训来自 Apple ATT。2021 年 4 月上线后，Meta 在 12 个月内损失估计 100 亿美元年收入 [10]。不是广告效果变差了，是算法突然收不到准确反馈了。
这件事的底层逻辑是：每一笔广告支出，都建立在”假设你能识别这个用户”的前提上。当你不能合法地识别，你就不能优化、不能归因、不能计算 ROAS。而能识别的前提，是用户同意。
2026 年正在发生一场从”合规底线的 consent”到”资产价值的 consent”的观念转换。有两个数据值得每个品牌营销负责人记住：
第一个数据：Gartner 对 1,464 名 B2B 和消费者的调研发现，有过个性化体验的客户，愿意支付溢价的概率高出 1.8 倍，购买超出原计划的概率高出 3.7 倍 [12]。个性化能赚钱，这早不是新闻。但把这句话倒过来读才是关键：个性化体验的前提是客户愿意把数据给你。不给数据的客户，你连个性化的机会都没有。
第二个数据：BCG 和 Google 联合研究发现，连接了全部第一方数据源的公司，单次营销活动产生的增量收入是数据孤岛公司的 2 倍，成本效率改善 1.5 倍 [13]。不是”更好一点”，是结构性翻倍。
这就是为什么”同意设计”在 2026 年不再是法务部的边缘工作，而是 CMO 的核心战场。它的商业模式是这样写的：用一个值得交换的体验，换取用户愿意分享的数据；用这些数据，做更准的个性化；更准的个性化带来更高的转化和忠诚度；更高的转化让下一个体验交换更有价值。
Nike 的 SNKRS App 释放 Off-White Dunk 联名时，90% 的购买邀请发给了上次没抢到 Off-White 联名的用户 [14]——这是一条只用第一方声明数据、不用一行行为推断的决策。它不是”算了算觉得这些人可能会喜欢”，而是”系统记录了你上次手慢了，这次先给你机会”。用户感到公平，品牌赚到忠诚。这个机制 Google Ads 和 Meta 都做不到。这是独属于品牌自己的数据护城河。
同样的逻辑也在 Starbucks 运转：在 App 里保存的饮品偏好和过敏标记，不是用来推断的，是用来让每次下单更方便的。你把偏好告诉品牌 → 品牌让体验更好 → 你继续给更多偏好 → 复购和客单价上升。这就是 Sightis 所谓的”同意模型不是合规选项，是表现力选项” [10]。
04｜从基础设施到激活：三个实战案例
知道了”第一方数据是好资产”和”同意是门槛”之后，品牌界最想问的是：具体怎么建？建完怎么看出效果？ 以下是 2026 年上半年三个实操路径最清晰的 DTC 品牌案例。
Cozy Earth：九个月的归因重建
高端寝具 DTC 品牌 Cozy Earth 在 2025 年初看了一份让人不安的表格：Meta ROAS 从 3.8x 掉到 2.4x，VP of Growth Marcus Tiell 形容用了四年的归因工具给出的数据”像在读一本每隔一章就被撕掉的小说” [7]。
在 Structured 媒体代理机构协助下，Cozy Earth 花了九个月做了三件事 [7]：
1. 搭建第一方数据基础层：从客户端 Pixel 迁移到服务端打点——GTM Server-Side + Klaviyo 接入 Snowflake + Elevar 确保事件级数据干净地流向 Meta CAPI 和 Google Enhanced Conversions。这是最重的部分。
2. 建立三层测量体系：增量测试（Geo-holdout 实验）+ 媒体组合建模（Google Meridian）+ 平台内信号（仅做方向性参考）。
3. 创意策略与测量挂钩：用 Motion 追踪哪个创意真在拉新客。一支 62 秒生活方式长视频——无旁白、无价格、最后 3 秒才出 CTA——平台内 ROAS 仅 2.9x，但经增量校正后是全品牌 ROAS 最高的创意资产。
到 Q1 2026：Meta ROAS 恢复到 3.6x，综合 CAC 降低 22%[7]。
Olly：四个月的第一方信号迁移
保健品品牌 Olly 在 2026 年 3 月遇到一道墙：ROAS 六周内从 3.8x 掉到 2.6x。Head of Growth Marcus Teller 的判断：”不是创意不行，是 Meta 不知道在跟谁说话了。”[11]
团队花六周做数据审计——逐字段检查事件丢失、信号延迟超 48 小时、邮件互动能映射到哪些 Pixel ID [11]。之后四条线同步推进 [11]：
– 服务端打点：通过 Shopify Commerce Signal API 把购买事件从客户端迁移到服务端，信号延迟从 31 小时压到 4 小时。
– 购后问卷种子化：Fairing 问卷中的”你怎么知道我们的”和”健康目标”字段，每周回传 Meta。
– Klaviyo 实时抑制：90 天内购过的活跃订阅者排除出 Prospecting 广告。
– LTV 加权 Lookalike：只把 BigQuery 中 TOP 20% LTV 购买者作为种子人群。
八周后：Prospecting CAC 下降 18%，ROAS 恢复到 3.4x[11]。
Jones Road Beauty：不看平台 ROAS，重构预算
Bobbi Brown 创立的 Jones Road Beauty 在 Q1 2026 做了一个让媒体买家”觉得自己在盲飞”的决定：不看平台 ROAS 了[15]——Meta CAPI 和旧版归因给出的数据，和 Shopify 确认订单在某些天差了 22%。
CMO Cody Plofker 做了两件事 [15]：引入 NorthBeam 做增量归因 + Triple Whale 追踪混合 MER 作为统一真相源；搭建客户第一方数据管线——购后问卷 + 邮件互动 + 复购行为 → 推入 Meta CAPI，训练算法认识什么是”高 LTV 客户”。
最意外的发现来自购后问卷：90 天汇总后发现自然社交和口碑拉来的首单远高于付费渠道归因给的数字 [15]。Jones Road 据此把 Meta 预算占比从 68% 压到 54%，释放的钱投入播客和创作者寄送。
到 Q2 2026：综合 CAC 较峰值 下降 31%，新客获取环比 +18%（在 Meta 预算减少的情况下），邮件列表增速比上季 快 24%[15]。
05｜大品牌和小品牌：路径不同，目标一样
上面三个案例都是 DTC 品牌，大品牌的路径是不是完全不一样？目标相同，方法不同。
Nike 靠免费会员 + 全家桶 App + 收购 Zodiac/Celect/Datalogue 自研 CDP，在巅峰期拥有超 3 亿会员，NIKE Direct 营收在 FY2019-FY2023 间从 $118 亿翻到 $213 亿 [14]。但 FY2025 NIKE Direct 也掉了 13%，数字业务年减 20% [14] [16]。91APP 的分析很精准：“第一方数据是放大器，它会把对的策略放大，也会把错的策略一起放大。”[16]
对中小品牌，Ecommerce Times 2026 年 7 月给出的路径 [8]：
– 年营收 $500 万以下：Klaviyo CDP Tier，$800-$2,500/月即可完成服务端打点+画像统一
– 年营收 $2,000 万以上：Segment + Snowflake/BigQuery
行业基准 [8]：邮件+SMS 占营收比最佳为 35%-45%（低于 20% 说明付费依赖过高），LTV 加权 Lookalike 的 CPA 比冷兴趣定位低 15%-30%。
06｜三步建立你的第一方数据护城河
综合以上案例和数据，第一方数据基础设施建设不是”买一个 CDP 装上就好”，而是一个从同意设计到收集到激活的三步闭环。
第一步：同意基座（Consent Spine）
这是比数据平台优先级更高、也更容易做错的环节。PII.AI 的总结一句话概括了现状：“大多数品牌的 CMP 不是阻止未授权的标签触发，而是记录标签触发后的选择。”[17]
具体执行的四个要素 [17]:
1. CMP 必须强制阻断非必要标签，不是事后记录
2. Google Consent Mode V2 完整部署
3. 全球隐私控制（GPC）等通用选择退出信号必须被系统尊重
4. 同意记录的保存与验证——有能力的条件下做有法律效力的记账
这几件事任何一个没做对，后面所有数据的法律基础都会有问题。2026 年 8 月，欧盟 AI 法案 Article 50（透明度义务）已生效（8 月 2 日），中国《生成式 AI 服务管理办法》已执行近三年，美国各州综合隐私法已经铺到十几个州——不是”以后会严格”，是”现在就在执行，只是轮没轮到你”。
第二步：数据收集与归户
做好了同意基座后，数据收集不是”尽可能多拿”——而是拿能对到人、能用起来的数据[16]。
三条必做途径：
1. 会员/账户体系：Starbucks 59% 美国直营收来自 Rewards 会员 [10]，Nike 的免费会员让匿名交易变成可追踪关系 [14]。不一定要做到他们的规模，但要有能力把回头客认出来。
2. 价值交换型数据收集：购后问卷（”你怎么知道我们的？”）、产品偏好小测验、护肤/发型档案。Postscript 的品牌数据显示，购后短信/Opt-in 流在这个节点的转化率高达 40%-60%，而弹窗只有 2%-8%[8]。时刻选对了比文案重要得多。
3. OMO 归户：线上线下购买行为归到同一个人。这件事全联和星巴克已经做了很久，台湾 91APP CDMP 的路线图对亚洲品牌更有参照意义 [16]。
第三步：激活与闭环
数据躺在 CDP 里是成本，被拿去做受众、做归因、做创意方向决策才是资产。
参考 Cozy Earth / Olly / Jones Road 的路径：
– 高质量种子人群给平台：TOP 20% LTV 客户 → Meta/Google/TikTok 的 Lookalike
– 服务端打点（Server-side Tagging）：把转化信号的延迟压到数小时内，而非数十小时
– 增量归因：不只看平台自报 ROAS，要有独立归因视角（NorthBeam / Triple Whale / Meridian / 地缘控制实验）
– 定期排毒：90 天内购过的不投 Prospecting 广告、高退率人群排除出高价值受众
写在最后
2026 年 7 月 31 日 EDPB 那封只有两页的信，可能是下半年营销行业最重要的一份文件。它没有喊停 EU-US Data Privacy Framework，但它在程序上启动了这颗”数据原子弹”的倒计时。
如果框架真的被暂停或撤销——这不是概率问题，因为 C-252/14，也就是法国的 Latombe 案，已经在欧盟法院上诉阶段 [1]——上千家从欧洲接收个人数据的美国广告平台将失去无额外保障传输的法律通道。
那时候，有第一方数据护城河的品牌和没有的品牌，面对的不是”效率差多少”的问题，而是“还能不能继续做个性化”的问题。
建一座护城河不需要像 Nike 一样收购三家 AI 公司。它需要的是一套清晰的步骤——从同意基座到数据收集到激活，从 CDP 到 CAPI 到增量归因——并按这个顺序推进。
第三方数据已经是旧的。第一方数据不是未来——它就是这个夏天需要开始的工程。
引用与参考资料：
[1] PPC.land. “EDPB puts EU-US data pact in doubt as FTC’s five commissioners lose shield.” August 3, 2026. https://ppc.land/edpb-puts-eu-us-data-pact-in-doubt-as-ftcs-five-commissioners-lose-shield/
[2] Segwise. “Google Privacy Sandbox Update 2026.” July 8, 2026. [来源经 segwise.ai 核证]
[3] Adjust. “2026 Mobile Benchmark Report.” [引自 D2C Times 2026-07-31 报道，经交叉验证]
[4] EDPB. “Web scraping guidelines for generative AI.” July 7, 2026. [经 EU digital-strategy FAQ 交叉验证，最后更新 2026-07-27]
[5] Hunton Andrews Kurth. “CNIL Issues FAQs on Recommendation for Tracking Pixels in Emails.” August 4, 2026. https://www.hunton.com/privacy-and-cybersecurity-law-blog/cnil-issues-faqs-on-recommendation-for-tracking-pixels-in-emails
[6] Bartier. “Not just marketing, it’s personal: OAIC’s warning.” August 2026. https://www.bartier.com.au/insights/articles/not-just-marketing-it-s-personal-oaic-s-warning
[7] D2C Times, Thomas Wellington. “How Cozy Earth Cracked Post-iOS Attribution With a First-Party Data Rebuild.” August 3, 2026. https://d2c-times.com/how-cozy-earth-cracked-post-ios-attribution-with-a-first-party-data-rebuild/
[8] Ecommerce Times. “How to Build a First-Party Data Strategy That Survives Any Platform Shift.” July 6, 2026. https://ecommerce-times.com/how-to-build-a-first-party-data-strategy-that-survives-any-platform-shift/
[9] Martech360. “Inside Sephora’s Data-First Loyalty Engine: The Martech Stack Behind Beauty Insider.” March 25, 2026. https://martech360.com/insights/staff-writers/inside-sephoras-data-first-loyalty-engine-the-martech-stack-behind-beauty-insider/ ; Business Model Analyst. “Sephora Marketing Strategy (2026).” June 5, 2026. https://businessmodelanalyst.com/sephora-marketing-strategy/
[10] Sightis. “You Know What They Clicked. Not What They Want.” May 27, 2026. https://sightis.com/cases/you-know-what-they-clicked-not-what-they-want/ — 引用 Starbucks Rewards 3,560 万美国活跃会员（Q2 FY2026）、近 60% 美国直营收、Apple ATT 致 Meta 损失约 $100 亿等数据
[11] D2C Times, Thomas Wellington. “How Olly DTC Is Rebuilding Its Entire Meta Ad Stack Around First-Party Signals.” July 31, 2026. https://d2c-times.com/how-olly-dtc-is-rebuilding-its-entire-meta-ad-stack-around-first-party-signals/
[12] Gartner. Survey of 1,464 B2B buyers and consumers, November–December 2024. [经 qrcodechimp.com 2026-07-23 汇总核证]
[13] BCG and Google. First-party data integration study, 2020. [经 qrcodechimp.com 2026 statistics 汇编引述，基准持续有效]
[14] CRMside. “Nike CRM Case Study: How the Swoosh Built a 300-Million-Member Machine (2026).” July 15, 2026. https://crmside.com/nike-crm-case-study/
[15] D2C Times, Thomas Wellington. “How Jones Road Beauty Cracked Creative Fatigue With a Signal-First Meta System.” August 1, 2026. https://d2c-times.com/how-jones-road-beauty-cracked-creative-fatigue-with-a-signal-first-meta-system/
[16] 91APP Marketing. “品牌會員戰的共同解方：第一方數據怎麼從流量變成資產.” July 12, 2026. https://marketing.91app.com/first-party-data-from-traffic-to-asset/
[17] PII.AI. “First-Party Data Strategy: The Consent-First Approach.” April 7, 2026. https://www.pii.ai/blog/first-party-data-strategy-ecommerce
[18] EMARKETER and Acxiom. “Why identity investments are shifting toward interoperability.” July 10, 2026. https://www.emarketer.com/content/why-identity-investments-shifting-toward-interoperability
免责声明：
本文仅代表作者基于公开资料的分析与观点，不构成法律建议、投资建议或商业决策依据。文中引用的数据和案例均来自公开来源并尽可能进行了交叉验证，但仍可能存在信息滞后、口径差异或解读偏差。读者在做出任何数据合规或商业决策前，应咨询专业法律顾问和相关领域的执业专家。作者及 meitAI 不对因依赖本文信息而产生的任何损失承担责任。
