跳至主要內容

Shopping Centre WiFi:物業經理指南

本指南為在整個購物中心部署全區 WiFi 提供了全面的技術與商業藍圖。內容涵蓋三層網路架構、高密度射頻(RF)設計、符合 GDPR 規範的數據擷取,以及零售媒體變現策略。物業經理、IT 團隊和 CTO 將能從中獲得具體的部署指導,以及將訪客連線轉化為第一方數據資產的清晰 ROI 架構。

📖 6 分鐘閱讀📝 1,310 字數🔧 2 範例3 練習題📚 9 關鍵定義

收聽此指南

查看播客逐字稿
您好,歡迎。今天我們將深入探討現代零售營運的一個關鍵主題:購物中心 WiFi。這已不再只是提供一項基本便利設施。我們談論的是如何將匿名的客流量轉化為可操作的第一方數據、提高營運效率,並透過零售媒體變現開闢新的收入來源。這就是《購物中心 WiFi:物業經理指南》。讓我們開始吧。 首先,讓我們設定背景。如果您是大型零售物業的 CTO、IT 經理或場地營運總監,您一定深知面臨的壓力。您被期望為數千名同時在線的用戶提供無縫連接、支援營運技術,並設法向董事會證明投資報酬率(ROI)。隨便裝幾個存取點就應付過去的日子早已一去不復返。如今,強大、高密度的無線網路是數據驅動型商業策略的基石。 接下來進入技術深探。購物中心 WiFi 網路的架構必須能夠處理龐大的規模和極具挑戰性的射頻環境。您需要一個標準的三層分層模型。 第一,核心層(Core Layer)。這是您的高速骨幹。它提供備援路由、防火牆服務和您的網際網路上行鏈路。它必須能夠輕鬆處理尖峰流量負載。 第二,分佈層(Distribution Layer)。這會匯聚來自存取層的流量、套用服務品質(QoS)原則,並將流量路由至核心層。這通常也是您放置用於驗證的 RADIUS 或 AAA 伺服器以及 Captive Portal 伺服器的位置。 最後,存取層(Access Layer)。這是網路的邊緣——將所有設備連接在一起的存取點和乙太網路供電(PoE)交換器。 現在,關於無線標準。如果您今天進行部署,您必須標準化採用 WiFi 6(即 802.11ax)甚至 WiFi 6E。這些標準是專為高密度環境設計的。像 OFDMA(正交頻分多址)和 MU-MIMO 這樣的技術允許存取點同時與多個裝置進行通訊。這大大降低了美食廣場等擁擠區域的延遲。您還需要主動使用頻段引導(Band Steering)將支援的用戶端推向 5 GHz 或 6 GHz 頻段,從而釋放擁擠的 2.4 GHz 頻譜。 當然,安全至關重要。您必須使用 VLAN(虛擬區域網路)在邏輯上將訪客流量與企業和營運數據(如 POS 系統)隔離開來。存取點上的用戶端隔離是強制性的,以防止訪客裝置之間相互通訊。而在數據隱私方面,您的 Captive Portal 必須明確處理同意事宜,以符合 GDPR 或 CCPA 的規定。 我們來談談實施。我們實際上該如何部署? 第一步始終是現場勘測。我指的是真正的、主動的 AP-on-a-stick 勘測。零售環境是動態變化的。店面佈局會變,金屬固定裝置會移動。您必須考慮到來自現有租戶網路的同頻道干擾。使用平面圖建模軟體進行的預測性勘測為您提供了一個起點,但主動勘測才是您驗證假設的地方。 第二步是基礎設施配置。您需要 Cat6A 佈線來支援數千兆位元的吞吐量,並為那些耗電的 WiFi 6 存取點提供更高的乙太網路供電預算。而且不要在回程線路上省錢。專用專線通常對於保證頻寬和服務層級協定(SLA)至關重要。 第三步是存取點部署。在高密度區域,使用定向天線來建立聚焦的微型蜂巢。不要只是到處發射全向訊號。並調低您的發射功率。以最大功率廣播的存取點會產生我們所說的「粘性用戶端」——即拒絕漫遊到更近、更強存取點的裝置——這會破壞用戶體驗。 第四步是奇蹟發生的地方:Captive Portal 與分析整合。保持登入流程無摩擦。使用社群登入或像 OpenRoaming 這樣的無縫驗證。連接後,您的平台應該匯聚位置數據、停留時間和回訪頻率。這就是您將成本中心轉化為行銷資產的方式。 現在讓我們來看看一些常見的陷阱和風險緩解。 最大的敵人是同頻道干擾(Co-Channel Interference)。當多個存取點在同一個頻率頻道上運作且能互相聽到時,就會發生這種情況。因為 WiFi 是一種半雙工媒介——意味著在給定頻道上一次只能有一個裝置進行傳輸——它們必須輪流發言,這會徹底摧毀吞吐量。透過仔細的頻道規劃和動態無線電管理來緩解這一問題。 另一個常見問題是 DHCP 位址池耗盡。在繁忙的購物中心,您的 IP 位址會以驚人的速度用盡。解決方法很簡單:使用更大的子網路(例如 /21 或 /22),並將訪客網路的 DHCP 租期縮短至一到兩個小時。 也不要忽視非法存取點。連接到網路的未授權 AP 會帶來嚴重的安全風險。啟用無線入侵防禦系統(WIPS)以自動偵測並遏制它們。 是時候進行快速問答了。 問題一:我們的訊號覆蓋無處不在,但中午時分美食廣場的網路卻慢得像蝸牛。為什麼? 回答:您是針對覆蓋範圍進行設計,而不是針對容量。單個存取點可以覆蓋很大的區域,但如果有 500 人嘗試同時連接,它就會失效。您需要配備定向天線的高密度存取點來建立更小、更聚焦的微型蜂巢,並且需要強制執行頻段引導以保持用戶端在更快的 5 GHz 頻段上。 問題二:我們如何保護租戶的 POS 系統免受訪客網路的影響? 回答:嚴格的網路分段。為訪客流量使用專用的 VLAN,並將其直接路由到網際網路,完全繞過企業網路。在訪客 SSID 上啟用用戶端隔離。這也是 PC若有任何付款資料通過網路,則需符合 DSS 合規性要求。 問題三:我們想收集購物者的行銷數據。我們該如何合規地進行? 回答:透過配置妥當的 Captive Portal。提供清晰、明確的行銷溝通與數據處理同意勾選框,並與一般服務條款分開。平台必須允許使用者存取、管理或要求刪除其數據。這是符合 GDPR 規範的方法。 最後,讓我們來總結投資報酬率(ROI)與業務影響。我們為什麼要這樣做? 真正的投資報酬率在於數據獲取與精準互動。配置妥當的網路能擷取被動分析數據(客流量、停留時間、移動軌跡),並透過 Captive Portal 收集主動分析數據,包括人口統計資料與聯絡方式。這能讓您深入洞察購物者行為。您可以將這些數據用於招商定位決策、租金估值,以及向零售租戶證明行銷成效。 此外,您還能實現零售媒體變現(Retail Media Monetisation)。Captive Portal 是極具價值的數位黃金地段。您可以在使用者登入過程中,向零售租戶或第三方品牌銷售精準投放的廣告或贊助。這將 Wi-Fi 網路轉化為直接產生營收的管道。零售商已展現出零售媒體的巨大商業潛力,而購物中心正處於獨特優勢地位,能從中分一杯羹。 透過將 Wi-Fi 數據與您現有的 CRM 或會員計劃整合,您可以提供情境感知體驗,從而提高參與度並增加每次造訪的消費額。 總結今天簡報的關鍵要點: 第一:全園區的 Wi-Fi 是數據收集與零售媒體變現的戰略資產,而不僅僅是營運成本。 第二:針對容量進行設計,而非僅針對覆蓋範圍,特別是在美食街等高密度區域。 第三:為了安全與合規性,強制使用 VLAN 和用戶端隔離進行嚴格的網路分割。 第四:您的 Captive Portal 必須在無摩擦的登入體驗與合規、明確的數據收集同意之間取得平衡。 第五:需要持續的射頻(RF)監控與動態無線電管理,以在動態的零售環境中維持效能。 感謝您收聽本次簡報。如需更詳細的指南並探索 Purple 如何為您的場域 Wi-Fi 策略注入強大動力,請造訪 purple dot ai。我們下次見。

header_image.png

执行摘要

在零售物业中部署全园区WiFi不再仅仅是运营成本或通用的访客便利设施。对于现代购物中心而言,一个强大、高密度的无线网络构成了数据驱动商业战略的基础。通过实施架构合理的网络,物业经理和IT领导者能够将匿名客流转化为可操作的第一方数据,通过零售媒体变现来提升运营效率并创造新的收入来源。

本指南概述了零售环境中企业级 访客WiFi 的技术架构、部署考量和商业案例。它弥合了复杂网络工程与切实业务成果之间的差距,为IT经理、网络架构师和CTO提供了一份蓝图,以交付一个支持访客接入和运营需求的弹性、可扩展且安全的连接解决方案。同样的原则适用于相邻行业,包括 零售业酒店业 和大型公共场所。


技术深潜

网络架构与拓扑

购物中心WiFi网络的架构必须考虑大规模、高客户端密度和复杂的射频环境。对于任何此类规模的部署,标准的三层层次化模型是必不可少的。

network_architecture_overview.png 核心层构成高速骨干,提供冗余路由、防火墙服务和互联网上行连接。此层必须支持高吞吐量,以处理峰值流量负载而不产生瓶颈。分布层汇集来自接入层的流量,应用QoS(服务质量)策略并将流量路由至核心层。它通常容纳用于身份验证的RADIUS/AAA服务器和用于访客接入引导的captive portal服务器。接入层是网络边缘,客户端在此连接,包括以太网供电(PoE)交换机和高密度WiFi接入点,分布在零售区域、美食广场和停车场。

无线标准与频率

现代部署应标准化于WiFi 6 (802.11ax)WiFi 6E,它们通过OFDMA(正交频分多址)和MU-MIMO等技术,在高密度环境中提供了显著改进。这些标准允许AP同时与多个设备通信,大幅降低了如美食广场等拥挤区域的延迟。

需要双频(2.4 GHz和5 GHz)或三频(增加6 GHz)的AP。虽然2.4 GHz穿透墙壁的能力更强、范围更远,但高度拥挤。5 GHz和6 GHz提供更宽的信道和更高的吞吐量,但需要更密集的AP部署。一个设计良好的网络将主动将支持双频的客户端引导至5 GHz或6 GHz频段(Band Steering),以优化整体频谱利用率。

安全与合规

安全至关重要,尤其是在处理访客数据并可能集成POS系统或运营技术(OT)时。

对于访客接入,实施安全的captive portal进行接入引导。在支持的情况下使用WPA3-Personal(SAE),或使用Open/Enhanced Open(OWE)实现无缝接入。关键的是,必须在AP级别启用客户端隔离,以防止访客设备之间的点对点通信。对于数据隐私,数据收集机制必须符合GDPR、CCPA或当地数据保护法规。一个强大的 访客WiFi 平台将在接入引导过程中明确管理同意。对于企业/OT接入,将运营流量(例如HVAC传感器、安防摄像头、POS)隔离到专用VLAN上,并通过802.1X认证(WPA3-Enterprise)进行保护。


实施指南

第1步:现场勘测与RF规划

预测性和主动式现场勘测是关键的第一步。零售环境是动态的;店铺布局变化,季节性陈列会显著改变RF传播。

预测性勘测使用软件工具基于平面图和建筑材料对环境进行建模,提供AP数量和放置的初步估计。**主动式勘测(AP-on-a-stick)**在现场实际测试AP覆盖和干扰。这在购物中心至关重要,因为要考虑玻璃店面、金属装置以及现有租户WiFi网络等变量,这些都会引起同频干扰。

第2步:基础设施配置

确保有线基础设施能够支持无线需求。在所有AP位置部署Cat6A布线,以支持多千兆吞吐量和更高的PoE预算(PoE+或PoE++)。选择具有足够PoE预算的接入交换机,以同时为所有AP供电,这在部署功耗较高的WiFi 6/6E AP时尤为关键。稳定的互联网连接至关重要;考虑使用专用专线以获得保证的带宽和SLA。更多信息请参见我们的指南: 什么是专线?专用商业互联网

第3步:AP放置与配置

高密度区域如美食广场或活动空间,使用定向天线AP创建更小、聚焦的微小区,增加容量而不增加同频干扰。在走廊和通道,交错放置AP,为漫游客户端提供连续覆盖。仔细调整发射功率水平;AP不应以最大功率广播,因为这会产生粘性客户端——即拒绝漫游到更近AP的设备——并增加干扰。

第4步:Captive Portal与分析集成

将网络与强大的分析平台集成。Captive Portal是数据收集的网关。通过提供社交登录、电子邮件注册或OpenRoaming等无缝认证,保持接入引导过程无摩擦。一旦连接,平台应开始聚合位置数据、停留时间和回访频率。这将网络从成本中心转变为营销资产。探索全面的 WiFi Analytics 解决方案的能力。

wifi_analytics_dashboard.png


最佳实践

隔离访客和企业流量:始终使用VLAN将访客流量与企业及运营数据逻辑分离。这是一项基本的安全要求,尤其是在遵循PCI DSS合规性的环境中,支付卡数据可能在网络中传输。

实施Band Steering:主动将支持双频的客户端引导至5 GHz或6 GHz频段,为传统设备和IoT传感器释放拥挤的2.4 GHz频谱。

优化DHCP和DNS:像购物中心这样的高周转环境会迅速耗尽DHCP地址池。减少DHCP租约时间(例如1或2小时),以有效地回收IP地址。确保强大的DNS基础设施以处理高查询量。了解更多关于如何 通过强大的DNS和安全性保护您的网络 的信息。

持续监控:RF环境不断变化。利用无线管理系统(WMS)提供对客户端健康状况、AP状态和干扰水平的实时可见性。


故障排除与风险缓解

常见故障模式

**同频干扰(CCI)**发生在多个AP在同一信道上运行且能相互听到时,导致设备等待空闲通话时间,从而大幅降低吞吐量。通过仔细的信道规划、动态射频管理(RRM)和降低AP发射功率来缓解这一问题。

粘性客户端是指即使有更近、信号更强的AP可用,仍保持连接到某个AP的设备。实施最低RSSI阈值,以温和地断开信号弱的客户端,迫使其漫游到信号更好的AP。

DHCP地址池耗尽阻止用户连接,因为网络IP地址已用完。对访客网络使用更大的子网(例如/22或/21),并减少DHCP租约时间。

非法AP是未经授权连接到网络的接入点,构成严重安全风险。启用无线入侵防御系统(WIPS),自动检测和遏制非法设备。


投资回报率与业务影响

数据收集与分析

正确配置的网络可捕获被动分析数据(客流量、停留时间、移动模式)和主动分析数据(人口统计信息、通过captive portal获取的联系方式)。这些数据为场所运营商提供了关于购物者行为的细粒度洞察,从而能够在租户安置、租金估值和营销效果方面做出数据驱动的决策。与我们 动物园和主题公园WiFi:高流量场所连接指南 中详述的相同数据驱动方法一样,在高流量场所同样有效。

零售媒体变现

Captive portal本身就是优质的数字化地产。物业经理可以通过在接入引导过程中投放来自零售租户或第三方品牌的定向广告或赞助来变现。这将WiFi网络转变为一个直接的创收渠道。

提升客户体验

无缝连接支持室内导航、基于位置的优惠和个性化沟通。通过将WiFi数据与现有CRM或忠诚度计划集成,场所可以提供高度定向、感知上下文的体验,从而提升参与度并增加每次访问的消费。


關鍵定義

同頻干擾 (Co-Channel Interference, CCI)

當多個存取點在相同的頻率頻道上傳輸且能「聽到」彼此時,就會發生此情況。由於 WiFi 是一種半雙工介質(在同一個頻道上一次只能有一個裝置說話),CCI 會迫使裝置等待,從而嚴重降低網路效能和吞吐量。

在未進行適當頻道規劃或功率管理的情況下部署過多 AP 的高密度零售環境中,這是導致 WiFi 效能不佳的主要原因。

頻段導向 (Band Steering)

一種網路功能,可偵測支援雙頻的用戶端,並主動引導或強制其連線至較不擁擠的 5 GHz 或 6 GHz 頻段,而非擁擠的 2.4 GHz 頻段。

對於在 2.4 GHz 頻段已飽和的購物中心美食廣場等高密度區域中,最大化吞吐量和容量至關重要。

Captive Portal

公共存取網路的用戶在獲得網際網路存取權限之前,必須查看並與之互動的網頁。通常用於身分驗證、接受服務條款以及行銷數據擷取。

將匿名人流轉化為已知聯絡人,並收集用於行銷和分析目的之第一方數據的主要機制。

用戶端隔離 (Client Isolation)

在存取點上設定的安全功能,可防止已連線的無線用戶端透過區域網路直接與彼此通訊。

公共訪客網路強制執行的安全控制措施,旨在防止顧客裝置之間發生點對點攻擊和惡意軟體傳播。

停留時間 (Dwell Time)

訪客在場所內特定定義區域(分區)內停留的時間長度,根據存取點基礎設施偵測到的 WiFi 啟用裝置的存在情況計算得出。

場所營運商了解顧客參與度、評估不同零售區域價值以及衡量行銷活動和店面佈局成效的關鍵指標。

RSSI (接收訊號強度指示)

對接收到的無線電訊號中存在之功率的測量,以 dBm(相對於 1 毫瓦的分貝)表示。它表示裝置「聽到」存取點的良好程度。

用於網路設計以確定 AP 部署位置,並設定在最小 RSSI 閾值中,以強制黏性用戶端漫遊至訊號更強的存取點。

OpenRoaming

一個 WiFi 網路聯盟,允許用戶在不同的場所之間自動無縫且安全地連線,而無需重複登入或使用 Captive Portal。基於 Passpoint (802.11u) 標準。

一種實現無縫連線的現代方法,可提升用戶體驗,同時仍允許場所維持安全、經身分驗證的連線並擷取分析數據。

乙太網路供電 (Power over Ethernet, PoE)

一項在 IEEE 802.3af、802.3at (PoE+) 和 802.3bt (PoE++) 中標準化的技術,可將電能與數據一同透過雙絞線乙太網路電纜傳輸,允許單一電纜同時為無線存取點等裝置提供數據連線和電源。

在大型零售物業中部署 AP 的關鍵技術,因為它無需在每個 AP 位置安裝獨立的電源插座,從而顯著降低了安裝成本和複雜性。

VLAN (虛擬區域網路)

實體網路的邏輯細分,不論裝置的實體位置為何,皆可將其分組。VLAN 之間的流量需要透過 Layer 3 裝置進行路由,從而提供網路分段之間的邏輯隔離。

在零售環境中將訪客 WiFi 流量與企業、POS 和營運技術網路隔離開來的根本機制。

範例

一家區域性購物中心(約 50,000 平方公尺)在午餐尖峰時段,其中央美食廣場遭遇嚴重的連線問題。用戶反映雖然已連線至 WiFi,但無法載入網頁。目前的配置是在 10 公尺高的天花板上安裝了 4 個標準全向 AP。

  1. 進行主動 RF 勘測,以確認同頻干擾(CCI)和容量耗盡問題。驗證所有 AP 是否在相同或重疊的頻道上運作,並測量尖峰時段的同時在線用戶端數量。
  2. 將 4 個全向 AP 替換為 8-10 個使用定向(貼片)天線的高密度 AP。在可行情況下降低安裝高度,或調整角度以在特定座位區上方建立聚焦的微型蜂巢(micro-cells)。
  3. 實施嚴格的頻段導向(Band Steering),強制所有支援的用戶端連線至 5GHz/6GHz。
  4. 降低美食廣場所有 AP 的發射功率,以減少蜂巢重疊並降低 CCI。
  5. 確認 DHCP 位址池大小,並將此特定區域的租約時間縮短至 30 分鐘,以防止位址池耗盡。
  6. 驗證從分發交換器到核心交換器的骨幹網路容量,確保有線網路不是瓶頸。
考官評語: 此案例突顯了典型的「容量對比覆蓋」故障。原始設計提供了覆蓋範圍,但在高用戶端密度下失效。高天花板上的全向天線會產生巨大的重疊蜂巢,進而導致 CCI。該解決方案正確地指出需要使用定向天線建立微型蜂巢,以增加容量並管理干擾。在美食廣場等高流動率區域,縮短 DHCP 租約時間是至關重要且經常被忽視的步驟。

一家精品暢貨中心希望實施訪客 WiFi 網路,以收集顧客人口統計數據並建立行銷資料庫。然而,其 IT 團隊擔心 GDPR 合規性以及租戶 POS 網路的安全問題。

  1. 網路分段:建立一個專用且隔離的 VLAN,專門用於訪客 WiFi 流量,與企業和 POS VLAN 完全隔離。將此訪客 VLAN 直接路由至網際網路防火牆,繞過所有內部網路。
  2. 用戶端隔離:在所有訪客 AP 上啟用 Layer 2 用戶端隔離,防止裝置之間互相通訊。
  3. Captive Portal 設定:實施與符合規範的訪客 WiFi 平台(例如 Purple)整合的 Captive Portal。
  4. 同意管理:設定 Portal,要求用戶明確勾選同意行銷傳播和數據處理,並在授予存取權限之前清晰連結至隱私權政策。將行銷同意核取方塊與強制性的服務條款接受按鈕分開。
  5. 身分驗證:提供社群媒體登入或電子郵件註冊以擷取經驗證的人口統計數據,並確保所有數據的處理和儲存均符合 GDPR 第 6 條(處理的合法基礎)。
考官評語: 這同時解決了安全與合規性問題。透過 VLAN 進行網路分段是根本的安全控制措施,特別是針對屬於 PCI DSS 範疇的 POS 系統。該解決方案正確地將 Captive Portal 流程中的明確同意放在首位,這是收集行銷數據符合 GDPR 規範的基石。將行銷同意勾選與一般服務條款接受分開,是 GDPR 的一項具體要求,但經常被忽視。

練習題

Q1. 您的行銷團隊希望實施一款全新的擴增實境 (AR) 室內導航 App,該 App 高度依賴訪客 WiFi 網路。目前的網路是三年前設計的,主要用於基本的網頁瀏覽。在啟動該 App 之前,您必須進行的最關鍵技術評估是什麼?您應該測量哪些具體指標?

提示:思考專為覆蓋範圍設計的網路,與專為高吞吐量、低延遲和精確定位精度設計的網路之間的差異。

查看標準答案

您必須進行容量分析和主動現場勘測。現有網路很可能是為覆蓋範圍(基本連線)而設計的。AR 應用程式需要高吞吐量(每位活動用戶至少 10–25 Mbps)、低延遲(低於 20 毫秒),以及足夠的 AP 密度以進行精確的位置三角測量(通常 AP 距離每位用戶 10–15 公尺以內)。測量每個 AP 的同時在線用戶端數量、每位用戶的平均和尖峰吞吐量、整個區域的 RSSI 變異,以及漫遊事件頻率。如果網路無法達到這些閾值,則在 App 啟動前需要進行 AP 密集化專案並升級至 WiFi 6。

Q2. 購物中心內的一家租戶抱怨他們的無線銷售點情報系統 (POS) 終端機經常斷線,尤其是在繁忙的週末時段。您觀察到該租戶的 AP 在 2.4GHz 頻段的頻道 6 上運作,且附近多個商場訪客 AP 也在頻道 6 上進行廣播。立即可行的建議措施是什麼?長期應考慮何種架構變更?

提示:思考 WiFi 裝置如何共享同一頻率上的無線電波使用時間,以及 POS 系統與訪客裝置處於同一網路中的影響。

查看標準答案

立即採取的行動是減輕同頻干擾。協調頻道規劃:如果 POS 終端機支援 5GHz,請立即將租戶的 AP 遷移至 5GHz 頻段。如果需要 2.4GHz,請確保租戶的 AP 和周圍的商場 AP 使用不重疊的頻道(1、6 或 11),且相鄰的 AP 不在同一個頻道上。長期的架構變更是確保 POS 系統處於具有獨立 SSID 的專用隔離 VLAN 上,與訪客網路完全隔離。這也解決了持卡人數據環境的 PCI DSS 合規性要求。

Q3. 物業管理團隊希望透過在 Captive Portal 上銷售定向廣告來使訪客 WiFi 變現。法務團隊已指出 GDPR 方面的疑慮。應如何設計網路架構和引導流程,以同時滿足商業需求和法律合規性?

提示:專注於 GDPR 對於同意的具體要求,以及必須如何構建 Captive Portal 流程,以使同意是自由給予、具體、知情且毫不含糊的。

查看標準答案

引導流程必須實施雙階段同意模型。第一階段呈現強制性的服務條款(網路存取所需)。第二階段呈現一個清晰獨立、可選的勾選框,用於同意行銷傳播和針對定向廣告的數據處理。這些核取方塊不得預先勾選,且必須彼此獨立。平台必須記錄每位用戶的時間戳記、IP 位址和給予的具體同意。用戶必須能夠隨時透過自助服務入口網站存取、修改或撤銷同意。在架構上,所有用戶數據必須儲存在符合 GDPR 規範的數據儲存庫中(最好在歐洲經濟區內),且 Captive Portal 平台必須提供數據處理協議 (DPA)。只有明確表示同意的用戶才應被投放定向廣告。