CRM 的同意管理应从用途与适用规则开始。不同地区对数据处理、营销和出售或共享个人信息的规定不同，不能把 GDPR 与 CCPA 都概括为所有处理须事先明确同意。 确实以同意为依据时，应说明收集主体、具体用途和撤回方式，记录当时展示的文本版本、选择内容、时间和获取渠道。不同用途应便于区分；拒绝不必要的营销不应被混同为拒绝接受必要服务。 整理历史客户资料时，不能为缺失授权的记录补写并不存在的同意。应查找可验证的历史凭证，重新判断可用依据和用途；无法确认的营销名单先限制使用，在适当且合法的渠道重新获取有效选择。 撤回或拒收需要落实到实际发送渠道，检查名单同步、队列任务和第三方平台状态。客户档案可以承载授权记录，自动拦截和跨渠道同步则需要逐项验证。验收以真实测试流程为准，不以系统显示一个标签作为合规结论。