Skip to content
EN

Баннер согласия на cookie

Коротко:

Баннер согласия (cookie-баннер, CMP) — элемент интерфейса, который спрашивает разрешение посетителя до записи неслужебных cookie и запуска трекеров. Рабочий баннер удовлетворяет трём условиям: до взаимодействия с ним пишутся только строго необходимые cookie; кнопки «Принять» и «Отклонить» равнозначны по размеру и заметности; выбор посетителя сохраняется и реально управляет загрузкой счётчиков и пикселей.

Проверить свой сайт →

Что можно грузить до согласия

Согласия не требуют строго необходимые cookie — те, без которых запрошенная посетителем функция не работает: сессия (PHPSESSID), CSRF-токены, корзина, выбранный язык. Всё, что служит аналитике, рекламе или персонализации, — Метрика, Top.Mail.Ru, рекламные пиксели, A/B-тесты — требует согласия до записи первого cookie.

Признаки нерабочего баннера

  • Баннер-декорация: трекеры загружаются при открытии страницы независимо от кнопок — самый частый случай
  • Нет отказа: только «Принять» или «Ок», отказаться можно лишь закрыв вкладку
  • Неравные кнопки: яркая «Принять» и серая ссылка «настройки» мелким шрифтом
  • Предотмеченные категории: чекбоксы аналитики и маркетинга включены заранее
  • Отказ не сохраняется: на следующей странице баннер спрашивает снова, а трекеры уже загружены

Как проверить свой баннер

Три сценария в инкогнито: ничего не нажимать, принять, отклонить. В каждом — смотреть, какие cookie записаны и какие запросы к третьим лицам ушли (DevTools → Network). Если списки «без действий» и «принять» совпадают — баннер декоративный. Сканер соответствия прогоняет все три сценария автоматически на нескольких страницах и показывает контраст «до/после согласия» с конкретными доменами трекеров.

Связанные материалы

Cookie до согласияЧто записывается без разрешения
Баннер согласияЕсть ли равнозначный отказ
Формы ПДнСогласие и политика у формы
ПроекцииОценки по 152-ФЗ и GDPR

Почему нам доверяют

A–F
оценка + 152-ФЗ/GDPR
3
браузерные сессии на страницу
PDF
отчёт с подписью целостности
Free
проверка без регистрации

Как это работает

1

Введите адрес сайта

2

Сканер открывает страницы в браузере

3

Получите оценку и список исправлений

Зачем проверять сайт на соответствие 152-ФЗ?

Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.

Реальный браузер

Три сессии на страницу: без действий, с принятием и с отклонением баннера.

Трекеры и юрисдикция

Каталог сервисов: кому уходят данные посетителей и в какую страну.

Политика в точке сбора

Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.

PDF с подписью

Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.

Кому это нужно

Бизнес

подготовка к проверке РКН

Юристы

технические факты для заключения

Веб-студии

сдача сайтов клиентам

DevOps

мониторинг регрессий согласия

Частые ошибки

Грузить Метрику до согласияСчётчик, вставленный в , пишет cookie раньше любого баннера. Именно это фиксирует проверка.
Баннер без кнопки «Отклонить»Согласие добровольно, только когда отказаться так же просто, как согласиться.
Политика только в футереПосетитель должен видеть, кому и зачем передаёт данные, в момент передачи — у самой формы.
Проверить один раз и забытьНовый виджет или тег-менеджер тихо добавляет трекеры. Регрессию ловит только повторная проверка.

Лучшие практики

Отложите трекеры до согласияИнициализируйте аналитику из accept-callback CMP, а не при загрузке страницы.
Дайте равнозначный отказКнопки «Принять» и «Отклонить» — одного размера и на одном уровне.
Чекбокс согласия у каждой формыНе отмеченный по умолчанию, со ссылкой на политику обработки рядом.
Включите мониторингСтоячая проверка алертит, когда оценка падает — до того, как это заметит проверяющий.

Следите за соответствием автоматически

Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.

Зарегистрироваться (FREE)

Больше по теме

Часто задаваемые вопросы

Обязателен ли баннер вообще?

Баннер — способ получить согласие до обработки, а не самоцель. Если сайт не пишет неслужебных cookie и не грузит трекеры, баннер не нужен. Как только появляется счётчик — нужен механизм согласия.

Подойдёт ли готовый CMP?

Да — Cookiebot, CookieYes, Usercentrics и аналоги решают интерфейсную часть. Но подключение CMP само по себе не переносит счётчики под его управление: их инициализацию всё равно нужно привязать к callback согласия.

Что такое равнозначный отказ?

Кнопка «Отклонить» того же размера, на том же уровне и с той же заметностью, что и «Принять». Согласие, полученное через затруднённый отказ, при проверке не считается добровольным.

Запустить инструмент, который описан в этой статье

Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.