Cookie-баннер, который вредит бренду: пять ошибок в согласии на данные

Баннер согласия на cookie сегодня стоит почти на каждом сайте. Маркетологи привыкли воспринимать его как решённый вопрос: плашка появилась, пользователь нажал «Принять», счётчики работают. Но наличие баннера и согласие по закону это не одно и то же. Если плашка собрана неправильно, она не закрывает риск, а создаёт его: оформляет сбор данных, на который формально никто не соглашался.

Для рекламной команды это не абстрактная юридическая деталь. Веб-аналитика, пиксели, ретаргетинг и CDP работают на тех самых данных, которые регулирует 152-ФЗ. Разберём, где баннеры чаще всего не держат норму и что это значит для вашей аналитики и рекламы.

Что закон считает согласием

152-ФЗ описывает согласие в статье 9 довольно жёстко: оно должно быть конкретным, информированным и сознательным. На практике это три простых требования к баннеру.

Пользователь понимает, на что соглашается (какие данные, кто собирает, зачем). У него есть реальный выбор, а не иллюзия выбора. И согласие он даёт действием, а не молчанием или заранее проставленной галочкой.

Большинство ошибок, которые мы видим при сканировании сайтов, это нарушение одного из этих трёх пунктов. Вот самые частые.

Ошибка 1. Аналитика стартует до клика

Самая распространённая и самая дорогая по последствиям. Яндекс Метрика, рекламные пиксели и сторонние скрипты загружаются в момент открытия страницы, ещё до того, как пользователь что-то нажал на баннере. То есть данные уже собираются, а согласия ещё нет.

Насколько это массово, видно по нашим замерам. При сканировании сайтов [СКАН?] мы стабильно встречаем эту картину. В одном из отраслевых срезов ScanBase (сайты вузов) аналитика Google загружалась до согласия на 100% проверенных площадок. У коммерческих брендов ситуация обычно не лучше: трекинг зашит в тему сайта или в тег-менеджер и срабатывает по умолчанию.

Что делать: счётчики и пиксели должны запускаться только после согласия. Технически это настраивается через условную загрузку в GTM или через родной механизм отложенного старта у счётчика. Для performance-команды это ещё и вопрос чистоты данных: трафик, собранный «до клика», юридически уязвим, а значит уязвима и вся атрибуция, построенная на нём.

Ошибка 2. «Принять» есть, «Отклонить» нет

Классический баннер: крупная кнопка «Принять все» и больше ничего. Чтобы отказаться, нужно идти в настройки, снимать галочки, искать неочевидную ссылку. Отказ сделан заметно сложнее согласия.

Согласие, которое проще дать, чем не дать, трудно считать свободным. Отклонить сбор данных пользователь должен так же легко, как принять: отдельной видимой кнопкой на том же экране.

Ошибка 3. Галочки проставлены заранее

Баннер или форма, где согласие на обработку данных и на рассылку уже отмечены по умолчанию, а пользователю остаётся их не трогать. Закон прямо требует активного действия: предзаполненная галочка согласием не является. То же касается трактовки «продолжая пользоваться сайтом, вы соглашаетесь»: молчание и просто факт посещения это не согласие.

Ошибка 4. Cookie-wall: нет согласия нет сайта

Иногда баннер блокирует доступ к контенту полностью: не согласишься на все cookie не увидишь страницу. Это ставит пользователя перед ложным выбором и лишает согласие добровольности. Контент, не связанный с обработкой данных, должен оставаться доступным и тем, кто отказался от необязательных cookie.

Ошибка 5. Всё согласие в одном акте

С 2025 года подход к согласиям ужесточился: согласие на обработку персональных данных нельзя смешивать в один акт с другими согласиями и условиями, например с согласием на рекламную рассылку или с принятием пользовательского соглашения. Каждое согласие оформляется отдельно, чтобы пользователь понимал, на что именно соглашается.

Для маркетинга это прямое следствие в воронке: привычная единая галочка «согласен со всем» под формой захвата лида больше не работает как раньше. Согласие на обработку данных и согласие на коммуникации нужно разводить.

Что это значит для рекламной команды

Риск по cookie-баннеру ложится не только на юристов. Он задевает ровно те процессы, которыми живёт маркетинг.

Данные. Трафик и события, собранные без корректного согласия, юридически шаткие. На них построена атрибуция, аудитории ретаргетинга, look-alike. Претензия к сбору данных бьёт по всей этой механике сразу.

Репутация. Для бренда публичная история про неправильный сбор данных это имиджевая, а не только денежная проблема.

Процессы. Исправить баннер почти всегда дешевле и быстрее до проверки, чем после. Настройка условной загрузки счётчиков, кнопка «Отклонить», разведение согласий это работа на несколько дней, а не на месяцы.

Пройдитесь по своему сайту с этими вопросами.

Запускаются ли счётчики и пиксели до того, как пользователь нажал на баннер. Есть ли на баннере видимая кнопка отказа рядом с кнопкой согласия. Не проставлены ли галочки согласия заранее. Остаётся ли сайт доступным тем, кто отказался от необязательных cookie. Разведены ли согласие на обработку данных и согласие на рассылку.

Если хотя бы на один вопрос ответ неудобный, баннер стоит пересобрать.

Мы в ScanBase сканируем сайты как раз на такие вещи: когда и что загружается относительно согласия, как устроен баннер, нет ли разрыва между тем, что сайт обещает в политике, и тем, что реально делает в коде. Проверить свой сайт по этим пунктам можно и вручную по чек-листу выше, и инструментом. Главное сделать это до того, как вопрос зададут не вы.