Cookie баннер по GDPR: 7 ошибок, из-за которых сайт рискует штрафом и теряет данные рекламы

У большинства сайтов есть окно про файлы cookie. Многие такие окна не выдержали бы взгляда проверяющего. Плохой cookie баннер уже не просто юридическая мелочь: он бьёт дважды, риском штрафа и потерей данных в рекламных кабинетах, потому что аналитика и рекламные теги зависят от выбора посетителя. Ниже семь ошибок, на которые указывают европейские регуляторы, проверка за 15 минут и объяснение, где баннер пересекается с рекламным бюджетом. Материал подойдёт и компании из СНГ или США, чей сайт видят в Европе.

Что должен делать cookie баннер по GDPR

Баннер спрашивает разрешение до запуска необязательных файлов cookie и тегов. По GDPR согласие должно быть свободным, конкретным, информированным и однозначным. В январе 2023 года Европейский совет по защите данных опубликовал отчёт рабочей группы по cookie-баннерам, где показано, как национальные органы читают эти правила. Это не новый закон, а сводка общих позиций, но она показывает, на что инспекторы смотрят в первую очередь.

Финансовая сторона реальна. Статья 83 допускает штраф до 20 млн евро или 4% мирового годового оборота, смотря что больше, за нарушение правил о согласии. Крупные суммы обычно получают крупные компании, но жалобы на небольшие сайты случаются, а те же недочёты портят и вашу аналитику. Баннер, политика cookie и список сервисов несут обязанности по GDPR, и слабые места обычно находятся сразу в трёх местах.

Семь ошибок в cookie баннере по GDPR

Ошибки 1–3: как показан выбор

1. Нет кнопки «Отклонить все» на первом экране. По отчёту рабочей группы, баннер с кнопкой «Принять» без «Отклонить» на том же уровне, по мнению большинства органов, не даёт действительного согласия.
2. Предустановленные галочки или «продолжая пользоваться сайтом, вы соглашаетесь». Отчёт напоминает, что предустановленные галочки на любом уровне не являются согласием. Молчание не выбор. Прокрутка тоже.
3. Отказ спрятан в мелкую ссылку или раскрашен под неактивную. Ссылка вместо кнопки для отказа может считаться как обманный дизайн, поэтому «Принять» и «Отклонить» должны выглядеть одинаково нажимаемыми.

Ошибки 4–6: что происходит после клика

1. Теги срабатывают до выбора. Откройте сайт в режиме инкогнито и посмотрите вкладку сети, пока ничего не нажато.
2. Рекламные cookie записаны в «необходимые» или на втором уровне спрятан «законный интерес». Рабочая группа отметила такую практику, поэтому основанием для необязательных тегов должно быть согласие.
3. Согласие трудно отозвать. По статье 7 GDPR отозвать согласие должно быть так же легко, как дать, поэтому в подвале каждой страницы нужна ссылка «Настройки cookie».

Ошибка 7: баннер не связан с рекламными тегами

Consent Mode от Google передаёт статус согласия посетителя в Google, и теги подстраивают поведение. Это не баннер. Он работает вместе с уже установленным у вас окном. В базовом режиме до согласия в Google ничего не уходит. В расширенном режиме при отказе всё равно отправляются сигналы без cookie, на которых строится моделирование конверсий. Если баннер сигнал не передаёт, в кабинете Google Ads остаётся меньше данных. Так юридическая ошибка превращается в проблему: цена заявки растёт, и замечают её только тогда, когда в ежемесячном отчёте падают конверсии после редизайна. Consent Mode v2 добавил ещё два сигнала, про пользовательские данные и персонализацию рекламы, так что спросите разработчика, настроены ли все четыре.

Самопроверка: согласие на cookie и баннер cookie за 15 минут

1. Откройте сайт в режиме инкогнито и найдите «Отклонить все» рядом с «Принять» на первом экране.
2. Проверьте, что все необязательные флажки изначально пусты.
3. Откройте инструменты разработчика, вкладку Network. Часто cookie баннером управляет сторонний скрипт, и он срабатывает позже остальных. Перезагрузите страницу и посмотрите, не уходят ли запросы аналитики и рекламы до клика.
4. Нажмите «Отклонить все» и перезагрузитесь. Запросы рекламы и аналитики должны молчать.
5. Найдите ссылку в подвале, которая снова открывает настройки.
6. Спросите того, кто ведёт теги Google, связан ли Consent Mode с баннером.

Ошибка	Как увидеть	Кто исправляет
Нет «Отклонить все»	Первый экран баннера	Разработчик, поставщик баннера
Предустановленные галочки	Панель настроек	Поставщик баннера
Теги до согласия	Вкладка Network, инкогнито	Разработчик, менеджер тегов
Нет ссылки для отзыва	Подвал страницы	Разработчик
Нет Consent Mode	Tag Assistant, отчёты рекламы	Специалист по рекламе

Как баннер влияет на рекламу и кто его чинит

Маркетинг и разработка обычно перекладывают друг на друга: маркетологи пишут теги, разработчики отвечают за код, а баннер ничей. Назначьте владельца. Добавьте ежемесячную проверку: пока cookie баннеру никто не поручен, он устаревает после каждого обновления сайта. Если баннер входит в редизайн сайта и работать с cookie баннером предстоит подрядчику, включите Consent Mode в задание, как мы советуем делать и с другим юридическим требованием в материале о доступности сайта по EAA и ADA. Отклонённые cookie не должны ломать путь покупки, поэтому проверьте, что корзина и формы работают в обоих состояниях, с принятыми и с отклонёнными cookie, на телефоне и на компьютере.

По рекламе сравните конверсии и цену заявки до и после исправления. Наше агентство performance-маркетинга настраивает это в рамках отслеживания, так что видно, сколько данных возвращается, когда сигналы заработали. Поведение тегов Google описывает справка по Consent Mode.

Заказать настройку баннера cookie: веб-разработка

Многие правки небольшие и занимают у разработчика день-два: одинаковые кнопки, пустое состояние по умолчанию, ссылка в подвале и блокировка скриптов до выбора. Здесь есть хорошая новость. Для крупных сайтов нужна платформа согласия и аудит тегов. Обе задачи входят в нашу веб-разработку, и вы можете заказать настройку баннера cookie отдельной задачей. Мы не юристы. В сложных случаях, например с данными о здоровье или детьми, добавьте к проверке юриста по защите данных.