Баннер cookie: обязателен или нет?

Баннер не является самоцелью. Решающим является то, получает ли сайт доступ к устройству или встраивает сервисы, которые не являются строго необходимыми.

Вопрос «баннер да или нет» зависит от единственной проверки: обращается ли страница к конечному устройству без технической необходимости? Чисто информационная страница с локально поставляемыми шрифтами, без аналитики, без встроенных видео и без маркетинговых пикселей не нуждается в баннере согласия — и даже в примечании «мы используем только технически необходимые файлы cookie», если файлы cookie вообще не устанавливаются. Наоборот, достаточно одной-единственной требующей согласия службы (Google Fonts от Google, встраивание YouTube, Google Analytics), чтобы возникла обязанность баннера.

Важны активное информированное согласие и блокировка доступов, требующих согласия. Подавляющее большинство органов в отчёте EDPB критикует отсутствие отказа на уровне с кнопкой принятия. Вводящий в заблуждение дизайн может подорвать согласие; нужно оценивать конкретный случай и национальные нормы.

Самая частая техническая ошибка — «косметический» баннер: он отображается, но скрипты отслеживания уже работают в фоне. Действенно только решение, которое действительно блокирует скрипты, пока категория не разрешена — либо через блокировщик скриптов, либо через Consent API соответствующих инструментов. После настройки проверьте в приватном окне: действительно ли после клика по «Отклонить» ничего не загружается с google-analytics.com, connect.facebook.net или подобных хостов?

Это риск?

Согласно § 25 ч. 1 TDDDG каждый ненужный доступ к устройству требует предварительного согласия. Освобождены только строго необходимые действия (§ 25 ч. 2). Баннер, который несмотря на «Отклонить» загружает инструменты отслеживания или скрывает «Отклонить», не соответствует требованиям.

Что вы можете сделать

• Проверьте, какие сервисы действительно технически необходимы — только они без согласия.
• Если не встроено ничего, что требует согласия: баннер не нужен.
• Иначе — инструмент согласия, который делает отказ таким же простым, как принятие, и загружает сервисы только после согласия.
• После настройки протестируйте, действительно ли после «Отклонить» не загружается ничего, что требует согласия.

Частые вопросы

Нужен ли мне баннер cookie, если я вообще не устанавливаю файлы cookie?

Только если к конечному устройству всё равно происходит обращение — например, путём считывания идентификаторов, LocalStorage для ненеобходимых целей или загрузки внешних ресурсов, передающих IP-адрес. Если действительно ничего ненеобходимого не загружается, баннер не нужен.

Достаточно ли баннера только с кнопкой «Принять»?

Важны активное информированное согласие и блокировка доступов, требующих согласия. Подавляющее большинство органов в отчёте EDPB критикует отсутствие отказа на уровне с кнопкой принятия. Вводящий в заблуждение дизайн может подорвать согласие; нужно оценивать конкретный случай и национальные нормы.

Действительно ли технически необходимые файлы cookie исключены?

Да, согласно § 25 абз. 2 TDDDG — но только если доступ безусловно необходим для явно запрошенной пользователем службы. Корзина, сессия входа и настройка языка сюда относятся; аналитика, маркетинг и A/B-тесты — нет.

Как проверить, действен ли мой баннер?

Откройте страницу в приватном окне, инструменты разработчика, вкладка «Сеть», затем нажмите «Отклонить» и перезагрузите страницу. Если после этого появляются запросы к аналитическим или маркетинговым хостам, баннер не блокирует действенно.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.