Аналитика без cookie: как считается посетитель

Коротко: в аналитике без cookie счётчик не записывает идентификаторы в браузер — ни cookie, ни localStorage. Посетитель определяется на стороне сервиса в момент приёма события. Для сайта это отсутствие баннера согласия ради статистики и отчёты по полной аудитории, включая отказавшихся и пользователей блокировщиков.

Что значит «аналитика без cookie»

Классический счётчик кладёт в браузер посетителя файл cookie с уникальным номером и дальше распознаёт человека по этому номеру. Аналитика без cookie убирает первую часть: идентификатор не записывается в браузер, а вычисляется на сервере аналитики из данных запроса. В браузере не появляется аналитического cookie, записи в localStorage и сквозного номера, который переживает сессию.

Отсюда два следствия. Юридическое: обрабатывать согласие ради статистики не нужно, потому что в браузере посетителя ничего не хранится. Техническое: блокировщикам нечего искать в списках аналитических доменов — скрипт весит около 1 КБ и отдаётся с домена сервиса, а через first-party прокси — ещё и с домена сайта.

Как сервис различает посетителей без записи в браузер

Каждое событие — просмотр страницы, клик, отправка формы — приходит на сервер аналитики как HTTP-запрос. Сервис вычисляет из данных запроса односторонний хеш: временный идентификатор посетителя, из которого нельзя восстановить исходные значения. Внутри сессии хеш одного человека совпадает от события к событию, поэтому визит собирается в одну цепочку.

В ДэйРике сессия — период до 120 минут между соседними событиями. Внутри этого окна один человек считается одним посетителем, за границей окна — новым. Сквозных идентификаторов между сессиями нет: база аналитики не содержит единой истории посещений одного человека за месяцы, а содержит набор изолированных сессий.

Чем метод отличается от фингерпринтинга

Фингерпринтинг решает ту же задачу распознавания противоположным способом: скрипт собирает признаки устройства — разрешение экрана, шрифты, список расширений — и склеивает визиты в постоянный профиль, который переживает очистку браузера. Объём собираемых данных шире, чем у аналитического cookie, а профиль строится скрыто от посетителя.

Аналитика без cookie признаки устройства не собирает. Идентификатор вычисляется на стороне сервиса, живёт внутри одной сессии и после разрыва не продолжается: постоянного профиля нет ни в браузере, ни в базе. Это принципиальная разница в объёме данных, а не разница в названии.

Что это даёт по закону

Cookie с идентификаторами относится к персональным данным, поэтому классическая связка «счётчик плюс баннер» требует согласия по ст. 9 152-ФЗ, политики по ст. 18.1 и логов согласий. Обработка без согласия — штраф для юрлиц от 100 000 до 300 000 ₽ по ч. 2 ст. 13.11 КоАП (редакция 420-ФЗ). Полный разбор — в статье о штрафах за cookie-баннер.

Когда счётчик не записывает идентификаторы, предмет требования исчезает: баннер ради аналитики не появляется, кнопка «Отклонить» не обедняет отчёты. Механизмы потерь cookie-статистики — баннеры, блокировщики, регуляторика — разобраны в статье о потерях до 40% трафика.

Ограничения метода

У подхода есть пределы точности, и о них стоит знать до подключения:

• уникальный посетитель считается в пределах периода отчёта, а не как абсолютное число людей;
• один человек с телефона и ноутбука — два посетителя: сквозной путь между устройствами не собирается;
• пауза больше 120 минут разрывает сессию: длинный визит с большим перерывом посчитается двумя;
• вернувшийся на следующий день — новый посетитель, а не повторный.

Для целей интернет-магазина это обычно приемлемо: воронка от корзины до оплаты живёт внутри одного визита и не требует сквозного профиля. Цепочка из 13 событий описана в статье о событиях e-commerce.

Чек-лист при выборе счётчика без cookie

Перед подключением задайте сервису пять вопросов:

• Что записывается в браузер посетителя: ничего, cookie или localStorage?
• Где физически стоят серверы с данными — ч. 5 ст. 18 152-ФЗ требует баз на территории РФ?
• Сколько хранится история: на бесплатном тарифе ДэйРики — 90 дней, на платных — год с архивной выгрузкой.
• Какие события идут из коробки и что придётся настраивать руками?
• Есть ли выгрузка данных, если сервис захочется сменить?

Похожие статьи

Механика описана по документации ДэйРики: сессия до 120 минут, отсутствие сквозных идентификаторов, хранение в РФ. Юридические основания согласия — ст. 9 и 18.1 152-ФЗ; суммы штрафов — ст. 13.11 КоАП РФ в редакции 420-ФЗ.