Перейти к содержимому

Язык

GDPR + ePrivacy

Согласие на cookie по GDPR — до срабатывания первого тега

Cookiesh блокирует все необязательные файлы cookie, пока посетители из ЕС и Великобритании не дадут согласие, показывает кнопку отказа так же заметно, как кнопку принятия, и хранит подтверждение каждого выбора, которое выдержит аудит.

Попробовать бесплатноСвязаться с отделом продаж

Коротко

Применяется к
Любому сайту с посетителями из ЕС или ЕЭЗ, где бы ни находилась компания
Модель согласия
Предварительное согласие до установки или чтения необязательных файлов cookie
Максимальный штраф
20 млн евро или 4 % годового мирового оборота
Надзор
Национальные органы по защите данных, например CNIL и Garante

Требования

Что важно сделать правильно

  1. Предварительное согласие

    Аналитические, рекламные и другие необязательные файлы cookie нельзя устанавливать или читать, пока посетитель активно не согласился. Сначала загрузить теги, а потом спросить — это не согласие.

    Как это решает Cookiesh: Известные трекеры блокируются автоматически, ваши собственные скрипты ждут за атрибутом data-cookiesh, а теги Google запускаются со всеми сигналами Consent Mode в состоянии denied.

  2. Отказаться так же просто, как согласиться

    Регуляторы ожидают кнопку отказа на первом уровне, такую же заметную и удобную, как кнопка принятия. Заранее отмеченные флажки и баннеры «продолжая просмотр, вы соглашаетесь» не дают действительного согласия.

    Как это решает Cookiesh: Баннеры с предварительным согласием для ЕС всегда показывают «Отклонить все» рядом с «Принять все», того же размера и веса. Отключить это нельзя.

  3. Детальное и конкретное

    Посетитель должен иметь возможность согласиться на одни цели и отказаться от других. Одно общее «принять» для всех целей не является конкретным согласием.

    Как это решает Cookiesh: Четыре понятные категории, переключатели для каждой из них и полная декларация файлов cookie в центре настроек.

  4. Информированное

    Прежде чем сделать выбор, посетитель должен знать, кто устанавливает файлы cookie, для чего и на какой срок.

    Как это решает Cookiesh: Сканер cookie заполняет поставщика, цель и срок действия каждого файла cookie и обновляет декларацию при каждом сканировании.

  5. Отзыв в любой момент

    Отозвать согласие должно быть так же просто, как дать его, и отзыв должен прекращать обработку, на которую согласие давалось.

    Как это решает Cookiesh: Ссылка в подвале или плавающая кнопка снова открывает центр настроек. При отзыве категории удаляются собственные файлы cookie, которые Cookiesh относит к ней.

  6. Подтверждение согласия

    Статья 7(1) возлагает бремя доказывания на вас: вы должны уметь показать, что каждый посетитель дал согласие и на что именно.

    Как это решает Cookiesh: Каждый выбор сохраняется с отметкой времени, регионом и версией баннера в журнале с дозаписью и хеш-цепочкой, который можно экспортировать в любой момент.

Настройка

Соответствие требованиям за три шага

  1. Просканируйте сайт

    Укажите домен. Cookiesh найдет каждый файл cookie, ключ хранилища и сторонний скрипт и распределит их по категориям.

  2. Включите правило для ЕС

    Правило предварительного согласия для ЕС, ЕЭЗ, Великобритании и Швейцарии включено по умолчанию. Отредактируйте тексты баннера и подстройте его под свой бренд.

  3. Установите и проверьте

    Добавьте один тег script, затем откройте сайт в приватном окне и выполните Cookiesh.debug(), чтобы убедиться, что до согласия ничего не запускается.

Подробно

Два закона работают вместе. Статья 5(3) Директивы ePrivacy определяет, когда нужно согласие: для сохранения или чтения любой информации на устройстве посетителя, если это не строго необходимо для услуги, которую запросил посетитель. Общий регламент по защите данных (GDPR) определяет, каким должно быть действительное согласие: свободным, конкретным, информированным и недвусмысленным, выраженным явным утвердительным действием.

Каждая страна ЕС переносит Директиву ePrivacy в собственное законодательство, и ее соблюдение контролирует национальный орган по защите данных. Поэтому рекомендации расходятся в деталях, например в том, освобождается ли от согласия часть измерений аудитории, но основное правило везде одинаково: никаких необязательных файлов cookie до получения согласия.

Что добавили суды и регуляторы?

В деле Planet49 (2019) Суд ЕС постановил, что заранее отмеченный флажок не является действительным согласием и что правило распространяется на любую информацию, хранящуюся на устройстве, независимо от того, является ли она персональными данными. Руководство Европейского совета по защите данных (EDPB) о согласии добавляет, что прокрутка страницы или продолжение просмотра согласием не являются, а отозвать согласие должно быть так же просто, как дать его.

С тех пор регуляторы сосредоточились на дизайне баннеров. Несколько из них оштрафовали компании за то, что кнопка отказа была спрятана за вторым щелчком. Именно поэтому баннеры Cookiesh с предварительным согласием всегда размещают кнопку Отклонить все на первом уровне.

А что с Великобританией и Швейцарией?

Великобритания применяет ту же модель через UK GDPR и Регламент о конфиденциальности и электронных коммуникациях (PECR). Закон о данных (использование и доступ) 2025 года (Data (Use and Access) Act 2025) смягчает требования к согласию для некоторых целей с низким риском, например для отдельных видов аналитики, при условии что посетителей об этом информируют и они могут возразить. Пересмотренный швейцарский закон о защите данных не требует предварительного согласия на каждый файл cookie, но многие швейцарские сайты следуют практике ЕС, потому что обслуживают и посетителей из ЕС. Правила Cookiesh по умолчанию применяют к обеим странам тот же режим, что и к ЕС, и это можно изменить для каждого региона.

Источники

Эта страница носит общий информационный характер и не является юридической консультацией. Законы и рекомендации регуляторов меняются, поэтому проверьте свои настройки вместе с юристами.

Частые вопросы

Ответы на вопросы

Применяется ли GDPR, если моя компания находится за пределами ЕС?

Может применяться. GDPR распространяется на организации за пределами ЕС, которые предлагают товары или услуги людям в ЕС или отслеживают их поведение, а отслеживание посетителей с помощью файлов cookie — распространенная форма такого мониторинга.

Нужно ли согласие для собственной (first-party) аналитики?

В большинстве стран ЕС — да: правила ePrivacy требуют согласия на любой файл cookie, который не является строго необходимым, независимо от его источника. Некоторые регуляторы, например CNIL, делают исключение для узко настроенного измерения аудитории, поэтому сверьтесь с рекомендациями своего национального органа.

Допустима ли «стена cookie» (cookie wall)?

Блокировка доступа, пока посетитель не согласится на отслеживание, как правило, не считается свободно данным согласием. Некоторые органы допускают реальную альтернативу, например платный вариант без отслеживания, но правила различаются по странам и пересматриваются.

Обеспечивает ли Cookiesh соответствие моего сайта GDPR?

Cookiesh дает вам технические средства, которых GDPR и правила ePrivacy ожидают в отношении файлов cookie. Соответствие также зависит от вашей политики конфиденциальности, договоров с поставщиками и того, как вы используете данные, поэтому проверьте настройки вместе с юристами.

Похожие руководства

Запускайте баннеры cookie по всем правилам — за минуты, а не за спринты

Начните бесплатно с одним доменом. Переходите на платный тариф, когда понадобятся дополнительные домены, геотаргетинг или собственный брендинг.

Попробовать бесплатноСвязаться с отделом продаж

Без привязки карты · Отмена в любой момент