Cookie-баннер: что это и когда он нужен

Коротко: cookie-баннер — всплывающее окно, в котором посетитель разрешает или отклоняет установку cookie и обработку данных, собираемых через них. Баннер появился как механизм согласия по законодательству о персональных данных; в России такие требования опираются на 152-ФЗ. Нужен ли баннер конкретному сайту, зависит от того, какие cookie и данные тот обрабатывает.

Зачем нужен cookie-баннер?

Баннер фиксирует выбор посетителя до того, как сайт поставит cookie, не обязательные для его работы: рекламные, аналитические с идентификаторами, маркетинговые пиксели. Смысл механизма согласия в том, что необязательные файлы ставятся только после явного решения посетителя.

Под необходимыми обычно понимают файлы, без которых страница технически не работает: сессия корзины, защита форм, выбранный язык. Границу между необходимыми и необязательными для конкретного сайта определяет состав его cookie-систем, и именно этот состав проверяется в первую очередь.

Основа требований — законодательство о персональных данных; в России это 152-ФЗ. Требования Роскомнадзора к баннерам, поправки 420-ФЗ и штрафы до 15 млн ₽ — разобраны в нашей статье «Штрафы за cookie-баннер: требования РКН» со ссылками на первоисточники; здесь нормы не пересказываем.

Отдельный разбор про аналитику Яндекса, которая ставит cookie, — в статье «Яндекс Метрика и cookie: нужен ли баннер согласия».

Какими бывают cookie-баннеры?

По механике выбора выделяются три типа.

• Равнозначный выбор: кнопки «Принять» и «Отклонить» стоят рядом с первого экрана, ни одна не выделена как правильная. Посетитель решает сразу.
• Только уведомление: сайт сообщает об использовании cookie без кнопки отклонения. Вариант для страниц, где без необходимых cookie не обойтись; для рекламных и аналитических идентификаторов согласие он не фиксирует.
• Гранулярный выбор: категории cookie — необходимые, аналитика, реклама — с отдельными переключателями, которые посетитель включает и выключает сам.

Какие из этих вариантов признаются и каким должно быть оформление — предмет юридической части; ссылка на разбор с источниками дана выше.

Сколько баннер стоит для конверсии?

Баннер встаёт между заходом и контентом: лишний клик, окно поверх экрана на телефоне, отвлечение от посадочной страницы. Часть посетителей уходит, не разобравшись с окном. Часть отклоняет cookie, и если счётчик завязан на согласие, эти визиты выпадают из статистики вместе с отклонёнными файлами.

Универсальной цифры потерь не существует: эффект зависит от макета баннера, ниши и доли мобильного трафика. Корректную оценку даёт только замер на своём сайте — например, A/B-тест «с баннером» против «без баннера» там, где баннер не требуется. В ДэйРике A/B-тесты встроены в тот же кабинет, что и аналитика, поэтому конверсии двух вариантов сравниваются без дополнительных инструментов.

Когда cookie-баннер не нужен?

Баннер нужен под cookie и персональные данные, которые через них идут. Если сайт не ставит cookie и не собирает данные о посетителях в браузере, предмета согласия для аналитики нет. Типичный случай — privacy-аналитика без идентификаторов: счётчик не записывает файлы, визиты агрегируются на сервере, и запрашивать согласие на несуществующие cookie не требуется.

Две оговорки. Первая: снятие баннера не отменяет остальных обязанностей по 152-ФЗ — форму сбора данных, политику конфиденциальности и другие требования проверяют по составу обработки каждого конкретного сайта. Вторая: решение о том, что баннер сайту не нужен, корректно принимать после проверки того, какие cookie и скрипты реально ставит сайт, а финальную оценку согласовать с юристом.

Практичный первый шаг — инвентаризация: открыть сайт в чистом браузере, списать все cookie и скрипты, которые он ставит, и разделить их по назначению. Такой список показывает, ради каких именно файлов потребовался бы баннер, и что из списка можно убрать без потери функций сайта.

Как жить без баннера?

Практический путь: перевести аналитику на счётчик, который не ставит cookie, а остальные cookie-системы либо убрать, либо ограничить необходимыми. ДэйРика работает без записи файлов в браузере: счётчик около 1 КБ, 13 событий собираются автоматически, данные хранятся в России, конверсии уходят в Яндекс Директ и VK Рекламу.

Как в такой модели считается посетитель — в статье «Аналитика без cookie: как считается посетитель»; где проходят границы подхода — в статье «Что такое privacy-аналитика».

Что запомнить про cookie-баннер?

Cookie-баннер — инструмент согласия, а не украшение: он нужен ровно под те cookie и данные, которые сайт обрабатывает. Проверьте состав cookie на своём сайте и тип своего счётчика. Если аналитика работает без записи файлов в браузере, баннер ради неё не требуется, а оставшиеся обязанности по 152-ФЗ фиксирует юрист по составу обработки. Пошаговую проверку мы описали в статье «Как проверить cookie-баннер на сайте».

Похожие статьи

Юридическая часть — законодательство о персональных данных (152-ФЗ, поправки 420-ФЗ); требования, нормы и ссылки на первоисточники разобраны в статьях о штрафах за cookie-баннер и про Метрику и 152-ФЗ. Факты продукта — дэйрика.рф.