Как сделать правильный cookie-баннер: с настоящей кнопкой отказа

Cookie-баннеры бывают двух видов: те, что реально получают согласие, и те, что создают его видимость. Второй тип не защищает — он лишь портит вид сайта. Разберём, каким должен быть баннер, который работает.

Главный принцип: реальный выбор

Согласие по закону — это активное, добровольное и информированное действие. Значит, баннер должен давать человеку возможность как принять, так и отказаться, и до этого выбора не собирать данные.

Обязательные элементы

• Кнопка «Принять» — явное согласие;
• Кнопка «Отклонить» (или «Только необходимые») — настоящий отказ, а не только крестик;
• Короткое понятное пояснение, какие данные и зачем собираются;
• Ссылка на политику обработки ПД (см. «Куда поставить ссылку»).

Отказ должен быть таким же простым, как согласие. Если «Принять» — большая кнопка, а отказаться можно только через три экрана настроек, это уже не свободный выбор.

Ключевое правило загрузки

Счётчики, аналитика и пиксели должны подключаться только после нажатия «Принять». Если Метрика грузится сразу при заходе, а баннер просто висит сверху — данные уже собраны без согласия, и баннер бесполезен. Как связать баннер с загрузкой трекеров — в статье «Cookie-баннер под Метрику и пиксели».

Чего делать нельзя

• писать «продолжая пользоваться — соглашаетесь» (это не согласие, см. отдельную статью);
• предзаполнять галочки согласия;
• блокировать сайт при отказе от необязательных cookie;
• прятать кнопку отказа.

Своё решение или готовое

Сделать баннер можно самому или взять готовый. Плюс готового — он уже правильно управляет загрузкой трекеров и фиксирует согласия. Настроить баннер с реальной кнопкой отказа и статистикой согласий можно на странице Cookie-баннер.

Проверьте свой баннер

Проверка сайта показывает, какие счётчики стоят и грузятся ли они до согласия. Если да — баннер не работает как надо. Что реально штрафуют — в статье «Штраф за cookie без согласия».