Куки-баннер для сайта: установка и согласие на cookie
Куки-баннер — это не просто уведомление «Мы используем cookie». По 152-ФЗ он должен блокировать трекеры до согласия. Рассказываем, как установить баннер на Tilda, WordPress и любой другой сайт.
Куки-баннер — это запрос согласия на обработку cookie
Пользователи видят на сайтах уведомления «Мы используем cookie». Нажимают «ОК» и забывают.
Владельцы сайтов ставят плагины. Думают, что этого достаточно. Технически это почти всегда нарушение.
Куки-баннер — это механизм запроса согласия на обработку данных. Если он не блокирует трекеры до согласия — вы нарушаете 152-ФЗ.
Штраф за фоновый сбор — до 700 000 ₽. При повторном нарушении — оборотный штраф до 500 млн ₽.
Какие куки-файлы используются на сайте
- Обязательные — сессии, корзина. Согласие не требуется.
- Аналитические — Яндекс.Метрика, Google Analytics. Требуют согласия.
- Рекламные — VK, MyTarget. Требуют согласия.
- Прочие — сторонние виджеты. Требуют согласия.
Как происходит сбор данных на сайте
Как счётчик аналитики собирает данные без вашего ведома
Когда пользователь заходит на сайт, браузер загружает всё, что есть в коде страницы. В том числе скрипты Яндекс.Метрики, Google Analytics и рекламные пиксели.
Скрипты срабатывают мгновенно. До того, как пользователь увидел баннер. До того, как нажал «Согласен».
Серверы аналитики получают IP-адрес, тип устройства, разрешение экрана, список страниц. Всё это — персональные данные по 152-ФЗ.
Это называется фоновым сбором. Это прямое нарушение ч. 2 ст. 13.11 КоАП.
Почему файлы cookie — это персональные данные
Cookie — это текстовые файлы, которые сайт сохраняет на устройстве пользователя. Они хранят идентификатор, настройки, историю действий.
Сами по себе cookie — это просто набор символов. Но в связке с IP-адресом и поведением — это персональные данные.
152-ФЗ не делит данные на «важные» и «неважные». Если вы можете идентифицировать человека — вы обрабатываете персональные данные. И должны получить согласие.
Почему простой баннер не спасает от штрафов
Что происходит в коде сайта до того, как пользователь нажал «Согласен»
Большинство плагинов для cookie-уведомлений работают как декорация. Они показывают баннер, но не блокируют скрипты.
Откройте панель разработчика на любом сайте с таким плагином. Вкладка Network. Обновите страницу. Вы увидите запросы к Яндекс.Метрике в первые секунды загрузки — до того, как вы увидели баннер.
Данные уже ушли на сервер. Согласия ещё нет, а сбор уже идёт.
Роскомнадзор при проверке видит это автоматически. Инспекторы анализируют сетевые запросы, а не текст политики конфиденциальности.
РКН видит фоновый сбор. Автоматические проверки анализируют сетевые запросы. Если трекер загружается до согласия — это нарушение.
Сколько стоит фоновый сбор данных без согласия
По ч. 2 ст. 13.11 КоАП — до 700 000 ₽ за каждый случай. При повторной проверке — оборотные штрафы 1–3% от выручки по 420-ФЗ.
Интернет-магазин с выручкой 50 млн ₽ в год может получить штраф от 500 000 до 1,5 млн ₽. Без скидки 50% при быстрой оплате.
Это только за сбор данных до согласия. За утечку — уже другие суммы: от 3 до 15 млн ₽.
Как установить куки-баннер на сайт за 1 день
Почему профессиональная настройка лучше плагина
Плагины для WordPress и виджеты для Tilda решают только одну задачу — показывают уведомление. Техническая защита требует другого подхода.
Server-Side шлюз блокирует загрузку тегов на уровне сервера. Скрипты Метрики, Google Analytics и рекламных пикселей не попадают в браузер до согласия.
Это единственный способ гарантировать, что данные не уйдут до согласия. Но это требует правильной настройки.
Что входит в установку куки-баннера под ключ
- Аудит сайта — проверяем, какие трекеры уже работают.
- Настройка защиты — блокируем все скрипты до согласия.
- Настройка баннера — под ваш дизайн и требования закона.
- Тестирование — проверяем, что трекеры не грузятся до согласия.
- Журнал согласий — фиксируем каждое согласие для РКН.
Вам не нужно разбираться в коде. Мы делаем всё сами.
Как настроить куки-баннер на Tilda
Если сайт на Tilda, мы подключаем защиту за 1 день. Проводим аудит, настраиваем блокировку трекеров, тестируем работу.
Tilda не блокирует трекеры до согласия. Наше решение делает это за вас — Метрика, Google Analytics и VK Pixel не загружаются до согласия.
Сбор куки на Tilda — частая проблема. Владельцы сайтов на Tilda не подозревают, что их сайт собирает данные без согласия.
Политика куки на Tilda — обязательный документ. Мы помогаем подготовить его вместе с установкой баннера.
Проверьте, как работает ваш сайт прямо сейчас.
Пройдите бесплатную проверку — узнайте, какие трекеры загружаются до согласия.
Требования к куки-баннеру по 152-ФЗ
Что должно быть в баннере, чтобы избежать штрафа
По 152-ФЗ куки-баннер должен соответствовать нескольким требованиям.
- Явный запрос согласия. Пользователь понимает, на что соглашается.
- Возможность выбора. Необязательные категории выключены по умолчанию.
- Ссылки на документы. Политика конфиденциальности и согласие на обработку ПД.
- Блокировка трекеров до согласия. Техническое требование, которое защищает от штрафов.
- Отзыв согласия. По ст. 9 152-ФЗ пользователь может отозвать согласие в любой момент.
Требования к куки-баннеру — это не просто формальность. Это ваша защита от проверок РКН.
Как пользователь может отозвать согласие на куки
По ст. 9 152-ФЗ согласие на обработку данных можно отозвать в любой момент.
В нашем решении — кнопка в настройках баннера. Пользователь нажимает «Отозвать согласие». Система фиксирует отзыв с уникальным номером (GUID). Очищает cookie-трекеры.
Журнал согласий хранит и согласие, и отзыв. Это юридическое доказательство. Вы прекратили обработку по требованию пользователя.
Ссылка на страницу отзыва — /privacy/revoke/.
Частые вопросы
Что такое куки-баннер?
Куки-баннер — это уведомление на сайте, которое запрашивает у пользователя согласие на обработку файлов cookie. По 152-ФЗ баннер должен не просто информировать, но и блокировать сбор данных до получения согласия.
Как установить куки-баннер на Tilda?
Мы подключаем защиту на Tilda за 1 день. Проводим аудит, настраиваем блокировку трекеров, тестируем работу. Вам не нужно разбираться в коде.
Чем отличается куки-баннер от простого уведомления?
Простое уведомление только предупреждает о cookie, но не блокирует трекеры. Куки-баннер по 152-ФЗ должен блокировать сбор данных до того, как пользователь дал согласие.
Согласие на обработку cookies — это обязательно?
Да. Если сайт использует аналитику или рекламные пиксели, вы обязаны получить согласие до начала сбора. Это ч. 2 ст. 13.11 КоАП.
Что будет, если не установить куки-баннер?
Штраф до 700 000 ₽ за фоновый сбор данных. При повторном нарушении — оборотный штраф до 500 млн ₽ по 420-ФЗ.
Как отозвать согласие на обработку куки?
По ст. 9 152-ФЗ пользователь может отозвать согласие в любой момент. В нашем решении — кнопка «Отозвать согласие», отзыв фиксируется с GUID.
Работает ли куки-баннер на WordPress?
Да. Мы подключаем защиту на WordPress с полной проверкой работы. Вы получаете готовое решение без необходимости разбираться в настройках.
Как заказать установку куки-баннера на сайт?
Оставьте заявку на сайте. Мы проведём бесплатный аудит, подготовим план внедрения и настроим защиту под ваш сайт.