Нужен ли cookie-баннер на сайте по закону РФ

Про cookie-баннеры много путаницы: одни ставят их «как в Европе», другие уверены, что в России они не нужны вовсе. Разберёмся, как обстоит дело по российскому закону.

Прямого закона про баннеры в РФ нет

В отличие от европейского GDPR, в России нет отдельного закона, который дословно требует «cookie-баннер». Отсюда и миф, что баннер не нужен. Но это только половина правды.

Почему баннер всё равно нужен

Дело в 152-ФЗ. Если cookie и аналитика позволяют определить конкретного посетителя, это персональные данные (см. «Что считается ПД»), а их сбор требует согласия. Cookie-баннер — это и есть механизм получить согласие до того, как загрузятся счётчики и пиксели. Без него аналитика собирает данные без согласия — а это нарушение, за которое штрафуют.

Чем это отличается от GDPR

• GDPR (ЕС) — подробное регулирование именно cookie и согласий, крупные штрафы за баннеры.
• РФ — прямого «закона о cookie» нет, но действует общий режим согласия на обработку ПД. Пугалки про миллионные штрафы «за баннер» обычно берут из европейской практики.

Когда баннер точно нужен

• на сайте стоит Яндекс.Метрика с вебвизором или другие счётчики, идентифицирующие посетителя;
• подключены рекламные пиксели и ретаргетинг;
• есть любые технологии, отслеживающие пользователя между визитами.

Практически это почти любой сайт с аналитикой.

Когда можно без баннера

Если сайт использует только строго технические cookie (например, для работы корзины или сессии) и не ведёт идентифицирующую аналитику — согласие на них обычно не требуется. Но как только появляется Метрика или пиксель — баннер нужен.

Как сделать правильно

Баннер должен давать реальный выбор, а не имитировать согласие. Как — в статье «Как сделать правильный cookie-баннер». Проверить, какие счётчики стоят на вашем сайте и грузятся ли они до согласия, поможет проверка сайта.