# Управление согласием на файлы cookie на множестве клиентских сайтов

> Практическое руководство для агентств по управлению согласием на cookie на множестве сайтов клиентов: роли и договоры, единая база, подключение, мониторинг и записи.

Source: https://www.cookiesh.eu/ru/blog/cookie-consent-for-agencies  
Published: 2026-10-20

## Key takeaways

- Клиент обычно является контролером в отношении файлов cookie своего сайта, поэтому формулировки баннера, категории и текст политики должен утверждать именно он.
- Агентства масштабируют работу с согласием, стандартизируя категории, блокировку скриптов и логику Consent Mode, а юридическое содержание настраивают для каждого клиента отдельно.
- Фиксированная последовательность подключения — аудит, классификация, настройка, тестирование и утверждение — обеспечивает единообразие при запуске каждого клиента.
- Плановые сканирования файлов cookie выявляют трекеры, которые команды клиентов добавляют через менеджеры тегов после запуска.
- Храните записи о согласии каждого клиента отдельно и с возможностью выгрузки, а доступ к ним предоставляйте только тем, кто работает с этим клиентом.

Чтобы управлять согласием на файлы cookie на множестве клиентских сайтов, стандартизируйте все техническое, а все юридическое настраивайте под конкретного клиента. Используйте одну схему настройки, одну модель категорий и один подход к блокировке скриптов для всех сайтов. Предоставьте каждому клиенту собственную конфигурацию, текст политики, региональные правила и записи о согласии. А затем регулярно проводите повторное сканирование, потому что клиентские сайты продолжают меняться и после запуска.

## Кто отвечает за согласие на сайте клиента?

Как правило, клиент. Как компания, которая определяет, зачем и как обрабатываются данные посетителей, клиент обычно является контролером согласно Общему регламенту по защите данных (GDPR), и именно с ним свяжется регулятор.

Агентства, как правило, выступают обработчиками, когда управляют тегами, аналитикой или журналами согласий по поручению клиента. Статья 28 GDPR требует договора, определяющего, что обработчик может делать с этими данными. На практике это означает:

- Соглашение об обработке данных с каждым клиентом, чьи персональные данные вы обрабатываете.
- Письменное утверждение клиентом формулировок баннера, категорий, регионов и политики использования файлов cookie.
- Четкое разграничение между внедрением и юридическими консультациями. Рекомендуйте, чтобы спорные вопросы, например использование [расширенного режима согласия](/ru/blog/basic-vs-advanced-consent-mode), решал юрист клиента.

Четкое распределение ролей защищает агентство не меньше, чем клиента. Когда поступает жалоба, все уже должны знать, кто что утверждал.

## Что стандартизировать для всех клиентов?

Стандартизируйте разработку и процессы, а не юридическое содержание. Общая базовая конфигурация сокращает время настройки, а когда вы что-то исправляете или улучшаете один раз, выигрывает каждый сайт.

| Стандартизировать для всех клиентов | Настраивать для каждого клиента |
|---|---|
| Компонент баннера, доступность и бюджет производительности | Название компании, фирменный стиль и языки |
| Модель категорий: необходимые, предпочтения, аналитика, маркетинг | Какие поставщики и файлы cookie относятся к каждой категории |
| Схема блокировки скриптов | Обслуживаемые регионы и баннер, который видит каждый регион |
| Логика значений по умолчанию и обновлений Google Consent Mode | Базовый или расширенный режим в соответствии с юридическим решением клиента |
| Формат журнала согласий и механизм хранения | Срок хранения и условия обработки данных |
| График сканирования и маршрутизация оповещений | Ответственные со стороны клиента, получающие оповещения |

Везде используйте один и тот же подход к [блокировке скриптов до получения согласия](/ru/blog/block-scripts-until-consent). Когда каждый сайт следует одной схеме, любой разработчик вашей команды может за несколько минут разобраться с проблемой на любом клиентском сайте, не изучая заново нестандартную настройку.

Храните базовую конфигурацию в системе контроля версий с журналом изменений. Когда вы ее меняете, развертывайте обновление осознанно, клиент за клиентом, и фиксируйте, какая версия работает на каком сайте.

## Как подключить новый клиентский сайт?

Рассматривайте подключение как фиксированную последовательность шагов, чтобы ничего не упустить в условиях жестких сроков.

1. **Аудит:** проведите [аудит файлов cookie](/ru/blog/how-to-run-a-cookie-audit) действующего сайта, чтобы составить перечень файлов cookie, скриптов и поставщиков.
2. **Классификация:** отнесите каждого поставщика к категории и отметьте все, что не удается идентифицировать, чтобы клиент дал пояснения.
3. **Определение регионов:** уточните, откуда приходят посетители и какие правила применяются, например предварительное согласие по GDPR в ЕС, UK GDPR и PECR в Великобритании или право на отказ по CCPA в Калифорнии.
4. **Настройка:** создайте на основе базовой конфигурации баннер клиента, ссылку на политику и языковые версии.
5. **Блокировка тегов:** заблокируйте необязательные скрипты до получения согласия и задайте значения Consent Mode по умолчанию в Google Tag Manager (GTM).
6. **Тестирование:** убедитесь, что ничего необязательного не запускается до получения согласия и что и отказ, и отзыв согласия работают.
7. **Утверждение:** получите письменное одобрение клиента до запуска.
8. **Передача:** задокументируйте, что вы настроили, кто может это изменять и как клиент может запросить записи о согласии.

Больше всего сюрпризов возникает на шаге 2. На старых сайтах часто есть скрипты, которые никто на стороне клиента не помнит, как добавлял, и для каждого из них нужно найти ответственного и цель, прежде чем его можно будет отнести к категории.

## Как поддерживать соответствие клиентских сайтов требованиям после запуска?

Запланируйте регулярные сканирования и настройте оповещения об изменениях. Клиентские сайты постепенно «уплывают»: маркетинговая команда добавляет пиксель в GTM, обновление плагина приносит новый файл cookie, а конструктор лендингов добавляет собственные трекеры.

Меры, которые помогают держать такие изменения под контролем:

- Ограничьте круг тех, кто может публиковать изменения в контейнерах GTM клиента, и требуйте настроек согласия для каждого нового тега.
- Проводите повторное сканирование после каждого релиза и по фиксированному графику, а новые неклассифицированные файлы cookie направляйте конкретному ответственному со стороны клиента.
- Повышайте версию баннера и снова запрашивайте согласие, если цели или поставщики существенно изменились.
- Не реже раза в год проверяйте дизайн баннера на соответствие актуальным рекомендациям регуляторов в отношении манипулятивных приемов.

Сообщайте клиентам о результатах в виде короткой регулярной сводки: обнаруженные новые поставщики, измененные версии баннеров и открытые вопросы. Это показывает ценность вашей работы и помогает документировать решения.

## Как управлять записями о согласии для множества клиентов?

Храните записи каждого клиента логически разделенными, а доступ к ним предоставляйте только тем, кто работает с этим клиентом. Смешение данных разных клиентов в одном общем журнале создает проблемы с конфиденциальностью и усложняет выгрузку.

Каждый клиент должен иметь возможность по запросу получить выгрузку собственных [записей о согласии](/ru/blog/proof-of-consent-records), например чтобы ответить регулятору или на запрос субъекта данных о доступе. Заранее согласуйте в договоре, что происходит с записями по окончании сотрудничества: их возвращают, удаляют или и то и другое — и в какие сроки.

Применяйте ту же дисциплину к сотрудникам. Используйте ролевой доступ и многофакторную аутентификацию и оперативно отзывайте доступ, когда сотрудники уходят или отношения с клиентом прекращаются.

## Итоги

Агентства, которые хорошо справляются с управлением согласием, относятся к нему как к воспроизводимому продукту, а не как к отдельному проекту для каждого сайта. Стандартизируйте техническую базу, оставляйте юридические решения за клиентом, постоянно отслеживайте сайты и храните записи каждого клиента отдельно и с возможностью выгрузки. Такие инструменты, как Cookiesh, предлагают агентствам работу под собственным брендом (white label) и мультиарендность, что помогает выполнять все эти шаги из одного места.

*Эта статья носит общий информационный характер и не является юридической консультацией. Для решений, касающихся вашей конкретной ситуации, обратитесь к квалифицированному специалисту по защите данных.*

## FAQ

### Является ли агентство обработчиком данных в отношении согласия на файлы cookie своих клиентов?

Часто да — если оно обрабатывает персональные данные, например журналы согласий или аналитику, по поручению клиента. В этом случае статья 28 GDPR требует письменного договора, охватывающего такую обработку. Точная роль зависит от конкретных договоренностей, поэтому уточните ее у юриста.

### Должны ли все клиенты использовать один и тот же баннер cookie?

Они могут использовать общий компонент и общую логику работы, но не общее содержание. Каждому клиенту нужны свои реквизиты компании, список файлов cookie, ссылка на политику, языки и фирменный стиль, потому что каждый сайт использует разных поставщиков для разных целей.

### Кто должен писать политику использования файлов cookie для сайта клиента?

Она принадлежит клиенту, потому что описывает обработку данных клиентом. Агентство может предоставить шаблон и технический перечень по результатам сканирования файлов cookie, но окончательный текст должен проверить и утвердить клиент или его юрист.

### Как часто агентствам следует повторно сканировать сайты клиентов?

После каждого релиза и по фиксированному графику, например ежемесячно. Менеджеры тегов позволяют маркетинговым командам добавлять теги без развертывания кода, поэтому плановые сканирования выявляют изменения, которые проверки при релизах пропускают.

## Sources

- [Regulation (EU) 2016/679 (GDPR), EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)
- [Directive 2002/58/EC (ePrivacy Directive), EUR-Lex](https://eur-lex.europa.eu/eli/dir/2002/58/oj)
- [EDPB Guidelines 05/2020 on consent](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en)