Идентификаторы cookie приравнены к персональным данным: как только сайт устанавливает счётчики аналитики или рекламные скрипты, он обрабатывает данные пользователя — и обязан получить согласие. Это требование 152-ФЗ, а для зарубежного трафика — GDPR.
Когда согласие обязательно
Если на сайте есть Яндекс.Метрика, Google Analytics, рекламные пиксели или любые сторонние скрипты, собирающие идентификаторы, — согласие нужно запрашивать до их загрузки. Баннер «на сайте используются cookie» без кнопки выбора согласием не является: пользователь должен иметь возможность осознанно согласиться или отказаться.
Что должно быть в баннере
- Сообщение о том, что сайт использует cookie и зачем (аналитика, реклама, корзина).
- Кнопка согласия и, желательно, возможность отказаться.
- Ссылка на политику использования cookie с перечнем сервисов.
Частые ошибки
- Счётчики подключены в head до получения согласия.
- Баннер есть, но согласие «принимается» молча, без действия пользователя.
- В политике не перечислены конкретные сервисы аналитики и рекламы.
Проверить, как это устроено у вас, можно бесплатно: юридический аудит покажет наличие cookie-баннера, политики использования cookie и загрузку счётчиков до согласия.