Яндекс Метрика и cookie: нужен ли баннер согласия

Коротко: нужен. Официальная справка Метрики прямо описывает механизм учёта: «для учета посетителей Метрика использует анонимные идентификаторы браузеров, которые сохраняются в cookie, а также в localStorage-свойства». Идентификатор _ym_uid живёт год и, по формулировке той же справки, «позволяет различать посетителей». Идентификатор, привязанный к человеку, по 152-ФЗ относится к персональным данным — их обработка требует согласия. Ниже — полный перечень идентификаторов, юридическая логика и два рабочих варианта: правильная связка с баннером или счётчик, который не пишет ничего в браузер.

Какие идентификаторы ставит Метрика

Данные из официальной справки «Файлы cookie, устанавливаемые Метрикой» (yandex.ru/support/metrica/general/cookie-usage.html):

Отдельная деталь: cookie Метрики ставятся на домен верхнего уровня сайта — например, .example.com — и видны всем поддоменам. Убрать их выборочной настройкой одного раздела сайта не получится.

Почему за это нужно согласие

Логика 152-ФЗ складывается из трёх шагов. Первый: cookie с идентификатором привязан к человеку, значит относится к персональным данным. Второй: обработка персональных данных требует согласия субъекта — ст. 9 закона. Третий: владелец сайта как оператор обязан опубликовать политику обработки — ст. 18.1. Обработка без согласия — административный состав: ч. 2 ст. 13.11 КоАП, для юрлиц штраф от 100 000 до 300 000 ₽ в редакции закона 420-ФЗ, действующей с 30 мая 2025 года. Разбор нарушений и требований к баннеру — в статье «Штрафы за cookie-баннер».

Условия использования Метрики (yandex.ru/legal/metrika_termsofuse) отдельным пунктом требуют от владельца сайта получать согласие посетителей в соответствии с 152-ФЗ; актуальную редакцию условий проверяйте по ссылке перед запуском.

Как правильно связать Метрику с баннером

Связка, при которой счётчик соответствует 152-ФЗ, выглядит так:

• до взаимодействия с баннером скрипт Метрики не загружается: код счётчика подключается динамически после нажатия «Принять»;
• баннер даёт выбор: принять, оставить только необходимые, отклонить — вариант с единственной кнопкой «Принять все» сам по себе нарушение;
• выбор сохраняется в строго необходимом cookie и не запрашивается повторно;
• в политике конфиденциальности перечислены cookie Метрики из таблицы выше;
• логи согласий — дата, выбор, идентификатор сессии — хранятся как доказательство на случай проверки;
• при отзыве согласия счётчик останавливается.

Цена этой схемы для отчётности: посетители, нажавшие «Отклонить», выпадают из статистики. По баннерам согласия отказы измеряются десятками процентов — механика потерь разобрана в статье о потерях cookie-аналитики.

Как считать аудиторию без баннера

Требование согласия привязано к записи идентификаторов в браузер. Счётчик, который не пишет ничего в браузер — ни cookie, ни localStorage, — под требование не подпадает: механика описана в статье «Аналитика без cookie: как считается посетитель». В этом классе работает ДэйРика: посетитель определяется на стороне сервиса, сессия живёт до 120 минут, данные хранятся в РФ.

Два счётчика не исключают друг друга. Рабочая комбинация для сайта, которому нужны глубокие отчёты Метрики и полная выборка: ДэйРика считает всех посетителей без баннера, Метрика подключается после согласия и добавляет свою аналитику по согласившимся. Сравнение двух счётчиков на одном сайте за пару недель показывает и разницу механик, и долю отказавшихся.

Похожие статьи

Перечень cookie и формулировки — официальная справка Яндекс Метрики (yandex.ru/support/metrica/general/cookie-usage.html). Юридические основания — ст. 9 и 18.1 152-ФЗ; санкции — ч. 2 ст. 13.11 КоАП РФ в редакции 420-ФЗ. Статья носит информационный характер и не заменяет консультацию юриста.