Банер cookie: обов'язковий чи ні?

Банер не є самоціллю. Вирішальним є те, чи отримує сайт доступ до пристрою або вбудовує сервіси, які не є суворо необхідними.

Питання «банер так чи ні» залежить від однієї-єдиної перевірки: чи звертається сторінка до кінцевого пристрою без технічної необхідності? Суто інформаційна сторінка з локально доставленими шрифтами, без аналітики, без вбудованих відео та без маркетингових пікселів не потребує банера згоди — навіть примітки «ми використовуємо лише технічно необхідні файли cookie», якщо файли cookie взагалі не встановлюються. Навпаки, достатньо однієї-єдиної служби, що потребує згоди (Google Fonts від Google, вбудовування YouTube, Google Analytics), щоб виник обов'язок банера.

Важливі активна, поінформована згода та блокування доступів, що її потребують. Переважна більшість органів у звіті EDPB критикує відсутність відмови на рівні з кнопкою прийняття. Оманливий дизайн може підривати згоду; слід оцінювати конкретний випадок і національні правила.

Найчастіша технічна помилка — «косметичний» банер: він відображається, але скрипти відстеження вже працюють у фоні. Дієвим є лише рішення, що справді блокує скрипти, доки категорію не буде дозволено — або через блокувальник скриптів, або через Consent API відповідних інструментів. Після налаштування перевірте в приватному вікні: чи справді після кліку на «Відхилити» нічого не завантажується з google-analytics.com, connect.facebook.net або подібних хостів?

Це ризик?

Згідно з § 25 ч. 1 TDDDG кожен непотрібний доступ до пристрою потребує попередньої згоди. Звільнено лише суворо необхідні дії (§ 25 ч. 2). Банер, який попри «Відхилити» завантажує інструменти відстеження або приховує «Відхилити», не відповідає вимогам.

Що ви можете зробити

• Перевірте, які сервіси справді технічно необхідні — лише вони без згоди.
• Якщо не вбудовано нічого, що потребує згоди: банер не потрібен.
• Інакше — інструмент згоди, який робить відмову такою ж простою, як і прийняття, і завантажує сервіси лише після згоди.
• Після налаштування протестуйте, чи справді після «Відхилити» не завантажується нічого, що потребує згоди.

Поширені запитання

Чи потрібен мені банер cookie, якщо я взагалі не встановлюю файли cookie?

Лише якщо до кінцевого пристрою все одно відбувається звернення — наприклад, через зчитування ідентифікаторів, LocalStorage для непотрібних цілей або завантаження зовнішніх ресурсів, що передають IP-адресу. Якщо справді нічого непотрібного не завантажується, банер не потрібен.

Чи достатньо банера лише з кнопкою «Прийняти»?

Важливі активна, поінформована згода та блокування доступів, що її потребують. Переважна більшість органів у звіті EDPB критикує відсутність відмови на рівні з кнопкою прийняття. Оманливий дизайн може підривати згоду; слід оцінювати конкретний випадок і національні правила.

Чи справді технічно необхідні файли cookie є винятком?

Так, згідно з § 25(2) TDDDG — але лише якщо доступ безумовно необхідний для служби, яку користувач прямо запросив. Кошик, сеанс входу та налаштування мови сюди належать; аналітика, маркетинг і A/B-тести — ні.

Як перевірити, чи дієвий мій банер?

Відкрийте сторінку в приватному вікні, інструменти розробника, вкладка «Мережа», потім натисніть «Відхилити» й перезавантажте сторінку. Якщо після цього з'являються запити до аналітичних чи маркетингових хостів, банер не блокує дієво.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.