AI 網站個人化可以幫台灣 SME 讓首頁、商品推薦、內容 CTA 或再行銷訊息更貼近訪客需求，但第一步不是先接模型，而是先分清 4 種同意訊號：當下情境、分析同意、行銷個人化同意、敏感或受限用途。沒有明確同意或用途紀錄時，AI 應該只能使用不識別個人的情境規則，例如目前頁面、商品分類、熱門內容或庫存狀態；有同意與停用路徑後，才適合逐步做個人化推薦、名單分眾與廣告受眾銜接。
很多老闆聽到網站個人化，腦中浮現的是「像大型電商一樣，每個人看到不同商品」。這個方向沒有錯，但對小團隊來說，真正的風險通常不是模型不夠聰明，而是資料來源太亂：有人只是看過價格頁，有人留下 email，有人同意電子報，有人曾經拒絕行銷，有人可能瀏覽的是健康、財務、求職或家庭困境相關內容。這些資料不能被當成同一種燃料。
為什麼 AI 網站個人化不能先接再說
Google 的 Consent Mode 網站設定文件把重點講得很務實：網站要先設定預設同意狀態，再依使用者互動更新同意狀態；Consent Mode 也包含廣告使用者資料與廣告個人化相關參數。換句話說，標籤、分析、廣告與個人化不是「裝了工具就會合法」，而是要讓系統知道使用者做過什麼選擇。
Google Ads 的 Consent Mode 說明也把界線分開：它可以在尊重同意選擇下補足部分轉換衡量缺口，但這不等於你可以拿未同意的個人資料去做一對一推薦。衡量、建模、站內體驗、廣告個人化、CRM 追蹤，是五件不同的事。
台灣 SME 最容易出錯的地方，是把「有資料」誤認為「可以用」。例如會員登入、表單填寫、客服對話、LINE 加好友、購物車行為、廣告點擊來源，都可能讓 AI 推論出很多東西。但依照台灣 個人資料保護法的精神，蒐集、處理與利用要有特定目的、合理關聯與告知內容；用於行銷時，當事人反對後也要停止。
先把 4 種同意訊號分開
如果你現在只用一個欄位寫「可行銷：是／否」，AI 網站個人化很快就會失控。比較穩的做法，是把訊號拆成 4 層，讓行銷、工程、客服和外包廠商都知道哪一種資料可以進模型、哪一種只能做統計、哪一種應該完全排除。
| 同意訊號 | 可以怎麼用 | 不要怎麼用 | 台灣 SME 的做法 |
|---|---|---|---|
| 當下情境 | 依目前頁面、語言、裝置、商品分類、庫存或熱門內容調整版位。 | 不要把這次瀏覽直接合併成可識別個人的長期標籤。 | 先用規則式推薦，例如同分類商品、熱門文章、常見問題。 |
| 分析同意 | 用彙總數據看哪些頁面、來源、CTA 有效。 | 不要因為有分析資料，就自動拿來做個人層級追蹤。 | GA4、GTM 或其他分析工具要和同意狀態一起檢查。 |
| 行銷個人化同意 | 依會員偏好、歷史互動、表單需求做內容推薦、名單分眾或再行銷。 | 不要把不同目的的資料混用，例如客服問題直接變成廣告受眾。 | 在表單、會員頁、電子報或偏好中心寫明用途與停用方式。 |
| 敏感或受限用途 | 多數情況應改用情境式內容，不做個人化推論。 | 不要依健康、財務困境、家庭困難、求職等敏感狀態做個人化刺激。 | 遇到敏感產業或敏感頁面，先由真人審核資料用途與廣告政策。 |
這張表的目的不是讓網站變保守，而是讓個人化有邊界。當邊界清楚，AI 才能真的幫忙：它可以把訪客當下任務整理得更順、把相關內容排得更好、把客服與銷售下一步提示得更清楚，而不是偷偷把每個人變成一串難以解釋的標籤。
先補 5 個欄位，再讓 AI 做推薦
要讓 AI 網站個人化變成可管理的流程，CMS、CRM、表單工具或會員系統裡至少要有 5 個欄位。沒有這些欄位，團隊很難回答一個基本問題：這個推薦到底為什麼出現？
1. 資料來源
資料來源要寫清楚是表單、會員行為、購物紀錄、客服對話、活動名單、LINE 官方帳號、廣告點擊，還是第三方匯入。來源不清楚的資料，不要進 AI 推薦規則，也不要拿來做受眾上傳。
2. 同意證據
同意證據不只是一個勾選框。Google 的 EU user consent policy help提到，紀錄至少應包含使用者看到的文字與選項，以及同意的日期時間。即使你的主要客群在台灣，這個做法也很值得借鏡：未來要回頭查資料用途時，不能只靠「應該有同意」。
3. 使用目的與通路
同一筆 email，可能可以用來寄訂單通知，但不一定可以用來寄促銷；同一段客服對話，可能可以用來改善 FAQ，但不一定可以拿來訓練下一波推銷話術。目的與通路要拆開寫：站內推薦、電子報、LINE 推播、廣告再行銷、客服知識庫、銷售提醒，都應該分欄管理。
4. 個人化層級
不是所有個人化都要做到一對一。小團隊可以先分三層：情境式、分眾式、個人式。情境式最安全，也最容易先做，例如看文章的人看到相關文章；分眾式需要明確偏好或行為群組；個人式則要有更完整的同意、資料品質與停用路徑。
5. 停用與排除路徑
個資法第 20 條明確要求，非公務機關使用個人資料做行銷時，當事人反對後應停止使用。實務上，這代表你的退訂、拒收、刪除、停止個人化、停止受眾同步，不應該分散在不同外掛裡。AI 若看不到停用訊號，就很可能繼續對不該被觸達的人做推薦。
哪些個人化可以先做，哪些要暫停
如果你是第一次導入 AI 網站個人化，不建議從「每個人看到不同價格、不同承諾、不同優惠」開始。這種做法不只容易讓客服解釋困難，也可能讓廣告、銷售頁與實際服務內容不一致。比較好的順序，是先從不識別個人的情境式優化開始。
| 個人化做法 | 建議順序 | 原因 |
|---|---|---|
| 依目前文章主題推薦相關文章或 FAQ | 先做 | 使用當下內容情境，不需要推論個人身份。 |
| 依商品分類推薦同類商品、比較表或購買注意事項 | 先做 | 能提升體驗，也方便維持承諾一致。 |
| 依會員偏好調整電子報主題 | 第二階段 | 需要清楚的偏好來源、同意紀錄與退訂路徑。 |
| 依客服對話推送促銷 | 先暫停 | 客服目的與行銷目的不同，容易越界。 |
| 依敏感頁面或困境訊號做廣告受眾 | 不要做 | Google 個人化廣告政策對敏感興趣與受限類別有更高限制。 |
Google Ads 的 個人化廣告受限目標說明也提醒，敏感興趣類別下不能使用某些廣告主自建受眾。這不是只有大型品牌才要在意；台灣中小企業只要投放 Google Ads、Meta Ads、LINE 廣告或再行銷，就應該先把敏感頁面與敏感商品標記出來。
AI 可以幫忙的不是偷看更多，而是少犯錯
AI 在這件事上的價值，不是讓你偷偷知道每個訪客在想什麼，而是幫你把已經允許使用的資料整理成更好的下一步。例如，AI 可以根據目前頁面生成更清楚的 FAQ；可以把高跳出頁面分成資訊不足、價格不清、案例不足、CTA 太早四種原因；也可以把會員偏好整理成內容主題，而不是直接推銷。
如果你沒有足夠同意，AI 仍然可以做很多不碰個資的工作：改善導覽、整理產品比較、重寫頁面段落、產生客服知識庫、找出內容缺口、提醒行銷團隊哪些承諾需要證據。這些工作對轉換有幫助，也比較不會讓品牌踩到信任紅線。
適用與不適用情境
這套做法適合正在經營官網、電商、預約頁、課程頁、B2B 詢價頁、會員內容或電子報的台灣 SME。尤其當你已經有 GA4、GTM、廣告像素、LINE 官方帳號、CRM 或會員系統時，先整理同意訊號會比直接換一套 AI 個人化工具更有價值。
它不適合用來取代法律意見，也不適合處理高度敏感產業的完整合規判斷。如果你的網站涉及醫療、金融、求職、保險、貸款、未成年、政治、宗教、家庭困境或其他敏感內容，請先讓法務、資安或合規顧問確認資料用途，再決定能否做個人化。
資料更新與來源
本文於 2026 年 9 月依公開文件整理。重要來源包括 Google Tag Platform 的 Consent Mode 網站設定文件、Google Ads 的 Consent Mode solution、Google 的 EU user consent policy help、Google Ads personalized advertising restricted targeting說明，以及台灣全國法規資料庫的 Personal Data Protection Act。平台政策、廣告產品與個資法主管機關解釋可能變動，正式導入前請以最新官方文件與專業意見為準。
結論：先讓個人化可解釋，再讓 AI 自動化
AI 網站個人化不是壞事，真正危險的是團隊不知道資料從哪裡來、為什麼能用、用在哪個通路、誰可以停用。台灣 SME 不需要一開始就做很複雜的推薦模型，先把 4 種同意訊號與 5 個欄位補齊，就能讓網站從「每個人都一樣」進到「在合理邊界內更貼近需求」。
最實際的下一步，是挑一個頁面開始：首頁、商品頁、預約頁或詢價頁都可以。把目前會用到的資料來源列出來，標記同意狀態、使用目的、個人化層級與停用路徑。等這張表能被行銷、工程、客服都看懂，再把 AI 接進來，才會是幫忙，不是添亂。
FAQ
AI 網站個人化一定需要 cookie 同意嗎？
不一定。若只是依目前頁面或商品分類做情境式推薦，通常不需要識別個人；但若要用跨頁追蹤、會員行為、再行銷或廣告個人化，就要檢查同意、告知與停用路徑。
Consent Mode 裝好就代表合規嗎？
不是。Consent Mode 是傳遞與處理同意狀態的技術機制，不會自動替你完成告知文字、合法基礎、資料用途盤點、退訂流程或台灣個資法判斷。
台灣 SME 第一個 AI 個人化場景建議做哪個？
先做情境式內容推薦，例如同分類商品、相關文章、FAQ 或下一步 CTA。這種做法較容易控管承諾一致性，也不必一開始就建立個人層級追蹤。
客服對話可以拿來做網站個人化嗎？
可以先用來改善 FAQ 或客服知識庫，但不要直接拿來做促銷分眾。客服目的與行銷目的不同，若要轉為行銷用途，需要清楚告知、同意與停用機制。
使用者拒絕行銷後，AI 推薦系統要做什麼？
系統應把拒絕、退訂、停止個人化或刪除請求同步到 CRM、廣告受眾、電子報與網站推薦規則，避免 AI 繼續用同一筆資料做行銷觸達。