Майже на кожному сайті є вікно про файли cookie. Багато таких вікон не витримали б погляду інспектора. Поганий банер уже не просто юридична дрібниця: він б’є двічі, ризиком штрафу та втратою даних у рекламних кабінетах, бо аналітика й рекламні теги залежать від вибору відвідувача. Нижче сім помилок, на які вказують європейські регулятори, самоперевірка за 15 хвилин і пояснення, де банер перетинається з рекламним бюджетом. Матеріал підійде й українській компанії, чий сайт бачать у Європі.
Файли cookie та банер за GDPR: що він має робити
Банер запитує дозвіл до запуску необов’язкових файлів cookie і тегів. За GDPR згода має бути вільною, конкретною, поінформованою й однозначною. У січні 2023 року Європейська рада із захисту даних опублікувала звіт робочої групи щодо банерів cookie, де видно, як національні органи читають ці правила. Це не новий закон, а зведення спільних позицій, але воно показує, на що інспектори дивляться першим.
Фінансова сторона реальна. Стаття 83 допускає штраф до 20 млн євро або 4% світового річного обороту, залежно від того, що більше, за порушення правил про згоду. Великі суми зазвичай отримують великі компанії. Скарги на невеликі сайти теж трапляються. Файли, які ставить сайт, і cookie третіх сторін підпадають під GDPR. Слабкі місця зазвичай знаходяться в банері, у політиці та в переліку сервісів одночасно, а власники сайту про це не здогадуються.
Сім помилок у роботі з файлами cookie на сайті
Помилки 1–3: як показано вибір
- Немає кнопки «Відхилити все» на першому екрані. За звітом робочої групи, банер із кнопкою «Прийняти» без «Відхилити» на тому самому рівні, на думку більшості органів, не дає чинної згоди.
- Попередньо позначені прапорці або «продовжуючи користуватися сайтом, ви погоджуєтеся». Звіт нагадує, що попередньо позначені прапорці на будь-якому рівні не є згодою. Мовчання не вибір. Прокручування теж. Згода на роботу з файлами cookie має бути діянням, а не фоном.
- Відмову сховано в дрібне посилання або пофарбовано під неактивну. Посилання замість кнопки для відмови може вважатися оманливим дизайном, тож «Прийняти» і «Відхилити» мають виглядати однаково натискними.
Помилки 4–6: що відбувається після кліку
- Теги спрацьовують до вибору. Відкрийте сайт в анонімному вікні й подивіться вкладку мережі, поки нічого не натиснуто.
- Рекламні файли cookie записані як «необхідні» або на другому рівні схований «законний інтерес». Робоча група відзначила таку практику, тож підставою для необов’язкових тегів має бути згода.
- Згоду важко відкликати. За статтею 7 GDPR відкликати згоду має бути так само легко, як дати, тому в підвалі кожної сторінки потрібне посилання «Налаштування cookie».
Помилка 7: банер не пов’язаний із рекламними тегами
Consent Mode від Google передає статус згоди відвідувача до Google, і теги підлаштовують поведінку. Це не банер. У базовому режимі до згоди в Google нічого не йде. У розширеному режимі при відмові все одно надходять сигнали без cookie, на яких будується моделювання конверсій. Якщо банер сигнал не передає, у кабінеті Google Ads лишається менше даних. Так юридична помилка перетворюється на проблему: ціна заявки зростає, і помічають її лише тоді, коли в щомісячному звіті падають конверсії після редизайну. Consent Mode v2 додав ще два сигнали, про дані користувача та персоналізацію реклами, тож спитайте розробника, чи налаштовано всі чотири.
Самоперевірка згоди на файли cookie за 15 хвилин
- Відкрийте сайт в анонімному вікні й знайдіть «Відхилити все» поруч із «Прийняти» на першому екрані.
- Перевірте, що всі необов’язкові прапорці спочатку порожні. На файлах cookie не можна заощаджувати час.
- Відкрийте інструменти розробника, вкладку Network, перезавантажте сторінку й подивіться, чи не йдуть запити аналітики та реклами до кліку.
- Натисніть «Відхилити все» та перезавантажте. Запити реклами й аналітики мають мовчати.
- Знайдіть посилання в підвалі, яке знову відкриває налаштування.
- Спитайте того, хто веде теги Google, чи пов’язано Consent Mode з банером.
| Помилка | Як побачити | Хто виправляє |
|---|---|---|
| Немає «Відхилити все» | Перший екран банера | Розробник, постачальник банера |
| Попередньо позначені прапорці | Панель налаштувань | Постачальник банера |
| Теги до згоди | Вкладка Network, анонімне вікно | Розробник, менеджер тегів |
| Немає посилання для відкликання | Підвал сторінки | Розробник |
| Немає Consent Mode | Tag Assistant, звіти реклами | Фахівець із реклами |
Як банер впливає на рекламу й хто його лагодить
Маркетинг і розробка зазвичай перекладають одне на одного: маркетологи пишуть теги, розробники відповідають за код, а банер нічий. Призначте власника. Додайте щомісячну перевірку. Якщо банер входить до редизайну, включіть Consent Mode в завдання, як ми радимо й для іншої юридичної вимоги в матеріалі про доступність сайту за EAA та ADA. Відхилені файли cookie не мають ламати шлях покупки, тож перевірте, що кошик і форми працюють в обох станах.
По рекламі порівняйте конверсії та ціну заявки до і після виправлення. Наше агентство performance-маркетингу налаштовує це в межах відстеження, і видно, скільки даних повертається, коли сигнали запрацювали. Поведінку тегів Google описує довідка про Consent Mode.
Замовити налаштування банера cookie: веб-розробка
Багато виправлень невеликі й забирають у розробника день-два: однакові кнопки, порожній стан за замовчуванням, посилання в підвалі та блокування скриптів до вибору. Для великих сайтів потрібні платформа згоди й аудит тегів. Обидва завдання входять до нашої веб-розробки, і ви можете замовити налаштування банера cookie окремим завданням. Ми не юристи. У складних випадках, як-от дані про здоров’я чи дітей, додайте до перевірки юриста із захисту даних.
Безкоштовний розбір файлів cookie та банера на вашому сайті
Ми відкриваємо сайт так, як це робить інспектор, фіксуємо, що спрацьовує до згоди, і надсилаємо короткий список виправлень. Якщо потрібна реалізація, можна замовити налаштування банера cookie разом із Consent Mode і перевіркою відстеження.
- звіт зі скриншотами банера й тегів до та після кліку;
- план виправлень на одну сторінку для розробників і рекламної команди.
Залиште заявку, і ми відповімо протягом одного робочого дня.
Часті запитання (FAQ)
Чи потрібен банер, якщо мій бізнес не в Європі?
Якщо сайт бачать відвідувачі з ЄС чи Великої Британії й на ньому працюють аналітика або рекламні теги, правила згоди в стилі GDPR можуть поширюватися на цих відвідувачів. Сайт лише для місцевої аудиторії підпорядковується іншим нормам. Уточніть у юриста щодо ваших ринків.
Чи обов’язкова кнопка «Відхилити все» на першому екрані?
Робоча група EDPB повідомила, що більшість органів вважає банер із кнопкою «Прийняти» без «Відхилити» на тому самому рівні таким, що не відповідає правилам згоди. Не всі органи погодилися, тому безпечніше показувати обидва варіанти поруч.
Чи можна завантажувати Google Analytics до згоди?
Звичайні аналітичні cookie в ЄС потребують згоди, тож теги мають чекати вибору відвідувача. Consent Mode змінює поведінку тегів, але не замінює сам вибір.
Що Consent Mode v2 дає рекламі?
Він передає сигнали згоди відвідувача до Google, і теги поводяться відповідно. У розширеному режимі при відмові все одно надходять сигнали без cookie, що допомагають моделювати конверсії, тому частина звітності зберігається.
Як часто перевіряти банер?
Раз на місяць і після кожного релізу сайту, оновлення плагіна чи нового маркетингового тега. Нові скрипти часто починають працювати раніше, ніж про них дізнається банер.
Які штрафи за GDPR за помилки у згоді?
Стаття 83 допускає до 20 млн євро або 4% світового річного обороту, залежно від того, що більше. Реальний розмір залежить від масштабу, умислу й співпраці, а найбільші штрафи отримують великі компанії.
Як замовити перевірку банера в LinkAgency?
Залиште заявку на сайті. Ми перевіримо банер, теги та Consent Mode, а потім надішлемо короткий список виправлень і вартість обраної реалізації.
