Уведомление о cookie: нужно ли и как оформить

Уведомление о cookie появилось на сайтах массово и часто в худшем из возможных видов: полноэкранное окно, которое нужно закрыть, прежде чем увидеть содержимое.

Разбираем, зачем оно нужно, что должно содержать и как не испортить им сайт. Сразу оговорка: ниже — практическая сторона вопроса, а юридическую оценку вашей конкретной ситуации должен дать юрист.

Почему это вообще касается сайтов

Файлы cookie и аналогичные технологии хранят на устройстве посетителя идентификатор, по которому его можно отличить от других. Именно на этом работают счётчики аналитики, рекламные пиксели и сохранение сессии.

Если по такому идентификатору человека можно определить, речь может идти о персональных данных со всеми следующими из этого требованиями — базовые из них разобраны в статье 152-ФЗ на сайте.

Практический вывод: сайт со счётчиком аналитики уже собирает больше, чем кажется владельцу.

Что должно быть в уведомлении

Минимально достаточный набор для типового бизнес-сайта:

Факт использования. Прямая формулировка, что сайт использует файлы cookie.

Цель. Зачем: работа сайта, аналитика, реклама. Без юридических конструкций — понятным языком.

Ссылка на политику обработки персональных данных, где всё описано подробно.

Кнопка согласия. Явное действие пользователя.

Этого достаточно. Развёрнутая настройка категорий с отдельными переключателями — требование европейского регулирования, и для российского сайта без аудитории из ЕС такая сложность обычно избыточна.

Как не испортить сайт

Здесь начинается практическая часть, которую юристы не покрывают, а она влияет на деньги.

Не блокируйте контент. Полноэкранное окно поверх страницы — худший вариант. Человек пришёл читать, а получил препятствие. Часть посетителей просто уходит, и это видно в показателе отказов.

Одна кнопка вместо трёх. Чем сложнее закрыть уведомление, тем хуже поведенческие показатели.

Компактная полоса внизу. Наименее раздражающий формат: видно, не мешает, закрывается одним нажатием.

Не показывайте повторно. Согласие сохраняется — уведомление на каждом визите выглядит поломкой.

Проверьте на мобильных. На маленьком экране баннер, занимающий половину высоты, — это уже блокировка контента. Что и как проверять — в статье адаптивная вёрстка.

Следите за влиянием на метрики. Баннер, который появляется с задержкой и сдвигает содержимое, портит стабильность вёрстки — одну из метрик, о которых в статье Core Web Vitals.

Связь с формами

Уведомление о cookie не заменяет согласия на обработку данных в формах — это разные вещи.

Уведомление о cookie — про технические идентификаторы посетителей сайта.

Согласие в форме — про данные, которые человек вводит сам: имя, телефон, почта. Здесь нужен отдельный чекбокс, не отмеченный по умолчанию, со ссылкой на политику, и факт согласия должен сохраняться вместе с заявкой.

Как это устроить, не навредив конверсии, — в статье форма заявки на сайте.

Что ещё стоит сделать

Проведите инвентаризацию. Посмотрите, какие сторонние скрипты стоят на сайте: счётчики, пиксели, чаты, виджеты. Обычно половина осталась с давних экспериментов, никем не используется и продолжает собирать данные.

Это полезно вдвойне: меньше данных — меньше обязанностей, и заодно быстрее сайт, о чём в статье оптимизация изображений применительно к общему весу страницы.

Актуализируйте политику. Она должна описывать реальность: если вы подключили новый сервис аналитики, он должен быть упомянут.

Проверьте, где хранятся данные. Зарубежные сервисы аналитики и форм создают отдельные вопросы, которые стоит обсудить с юристом.

Типичные ошибки

Баннер есть, политики нет. Ссылка ведёт на несуществующую страницу — встречается чаще, чем кажется.

Политика скопирована у другого сайта. Описывает данные, которые вы не собираете, и не описывает те, что собираете.

Уведомление блокирует просмотр. Прямая потеря посетителей.

Согласие нигде не фиксируется. Человек нажал кнопку, но следа не осталось.

Скрипты грузятся до согласия. Если вы спрашиваете разрешение, логично, чтобы до ответа счётчики не запускались. Технически это реализуемо и делается на этапе разработки.

Итог

Для типового российского сайта достаточно компактного уведомления внизу страницы: факт использования cookie, цель, ссылка на политику, кнопка согласия.

Не блокируйте контент и не усложняйте закрытие — на этом теряются реальные посетители, и потеря измерима.

И раз в год проводите инвентаризацию подключённых скриптов: обычно половину можно смело отключить, что упрощает и юридическую сторону, и скорость сайта.