Как настроить cookie-баннер по 152-ФЗ без лишнего риска
Cookie-баннер по 152-ФЗ должен давать пользователю реальный выбор до установки необязательных cookie. Если баннер показывает только кнопку «Ок», а Метрика, пиксели и сквозная аналитика уже загрузились, такой баннер почти не снижает риск.
Для сайта важны три вещи: разделить обязательные и необязательные cookie, не ставить аналитику до согласия и описать cookie в политике. Дизайн баннера вторичен, если технически он ничего не блокирует.
Минимальная механика баннера
- баннер появляется до загрузки необязательных cookie;
- есть выбор: принять, отклонить, настроить категории;
- аналитика и реклама не стартуют до согласия;
- выбор пользователя сохраняется;
- в политике описаны категории cookie и цели обработки.
Какие cookie разделять
| Категория | Примеры | Как обрабатывать |
|---|---|---|
| Необходимые | сессия, корзина, безопасность | можно включать без отдельного выбора |
| Аналитические | Метрика, счётчики, heatmap | загружать после согласия |
| Маркетинговые | пиксели, ретаргетинг | только после согласия |
| Функциональные | настройки, персонализация | лучше давать выбор |
Почему кнопка «принять всё» не решает вопрос
Проблема не в самой кнопке, а в отсутствии альтернативы и в преждевременной загрузке скриптов. Если пользователь не может отказаться от необязательных cookie, согласие выглядит спорным.
Практичный вариант — две быстрые кнопки и отдельная настройка категорий. Так пользователь не упирается в сложную форму, но выбор остаётся реальным.
Что проверить после установки
- Откройте сайт в режиме инкогнито.
- Проверьте, какие cookie появляются до выбора.
- Нажмите «отклонить» и проверьте, не загрузилась ли аналитика.
- Нажмите «принять» и проверьте сохранение выбора.
- Сравните список cookie с политикой конфиденциальности.
Коротко
Нужен ли cookie-баннер, если стоит только Яндекс Метрика?
Да, если Метрика ставит идентификаторы пользователя. Её лучше загружать после согласия и описать в политике.
Можно ли оставить одну кнопку «Ок»?
Это слабый вариант. Пользователь не выбирает, а просто закрывает уведомление. Для аналитических и рекламных cookie лучше дать отказ и настройки.
Практический следующий шаг
Проверьте, что cookie не грузятся до согласия
Бесплатное превью покажет видимые cookie и скрипты. Для сайтов с рекламой и частыми релизами подключайте месячный мониторинг 152-ФЗ.