Cookie-баннер по закону: нужен ли он и как сделать правильно
Cookie-баннеры на российских сайтах долго были формальностью «как у всех»: всплывающая плашка с одной кнопкой «Хорошо». Сегодня к ним нужно относиться серьёзнее: при определённых условиях cookie-идентификаторы признаются персональными данными, а значит, их использование требует согласия — с возможностью отказаться.
Почему cookie — это персональные данные
Сами по себе cookie — небольшие файлы, которые сайт сохраняет в браузере. Но многие из них содержат идентификаторы, по которым пользователя можно узнавать между визитами и на разных сайтах — прежде всего рекламные и аналитические трекеры. По позиции Роскомнадзора такие идентификаторы относятся к персональным данным, потому что позволяют выделить конкретного пользователя.
Если на сайте работают трекеры, которые ставят такие идентификаторы (рекламные пиксели, сторонняя аналитика), их запуск без согласия посетителя — основание для претензии.
Каким должен быть баннер
Главное требование — возможность отказа. Согласие должно быть результатом выбора, а не единственным способом продолжить пользоваться сайтом. На практике корректный баннер:
- Предлагает не только «Принять», но и «Отклонить» или «Только необходимые».
- Не загружает маркетинговые и аналитические скрипты до того, как пользователь нажал «Принять».
- Коротко объясняет, какие cookie используются и зачем, со ссылкой на политику.
- Запоминает выбор пользователя.
Технически правильнее всего откладывать подключение трекеров до клика по «Принять»: пока согласия нет — никакие идентификаторы не ставятся.
Частые ошибки
- Баннер без кнопки отказа — только «Принять» или «Хорошо».
- Трекеры стреляют до согласия — баннер висит, а аналитика и пиксели уже загрузились.
- Нет баннера вообще, при этом на сайте стоят рекламные и аналитические скрипты.
- «Тёмные паттерны» — кнопка отказа спрятана, сделана незаметной или требует лишних действий.
Когда баннер не нужен
Если сайт не использует трекеры, требующие согласия (например, только собственная серверная статистика без идентификаторов посетителя), отдельный cookie-баннер может быть не нужен — нечего «принимать». Но это надо проверять: часто владелец не знает, какие скрипты реально подключены на страницах.
Как проверить свой сайт
Сервис LawCheck находит на страницах трекеры, определяет, какие из них ставят идентификаторы, и проверяет, есть ли cookie-баннер с возможностью отказа и не загружаются ли трекеры до согласия. Вы увидите конкретные сработавшие скрипты и оценку риска.
Проверить свой сайт за 60 секунд →