Баннер cookies на сайте: нужен ли и как сделать правильно
Короткий ответ: если на сайте стоит Яндекс Метрика или любой рекламный пиксель, баннер нужен. Причём не для красоты. Через него вы получаете согласие посетителя, и только после этого счётчикам можно работать.
Когда без баннера не обойтись
Посмотрите, что подключено у вас на сайте. Если есть хоть что-то из списка, баннер нужен:
- счётчики посещаемости: Яндекс Метрика, Google Analytics, LiveInternet;
- рекламные пиксели: VK Реклама, Top.Mail.Ru, Meta, TikTok;
- коллтрекинг и сквозная аналитика вроде Calltouch, Roistat или CoMagic;
- онлайн-чаты, встроенные видео и карты, которые ставят свои cookies.
Каждый такой сервис кладёт в браузер посетителя свой идентификатор и отправляет владельцу IP-адрес и историю действий на сайте. Сам по себе IP мало что говорит. Но вместе с идентификатором и поведением по этим данным уже можно отличить одного человека от другого, и тогда они считаются персональными.
А вот если cookies на сайте только служебные (корзина, вход в личный кабинет, выбор языка), спрашивать согласие не нужно. Политика обработки персональных данных при этом всё равно обязательна.
Почему полоска «Продолжая пользоваться сайтом…» не спасает
Такой баннер висит на половине сайтов Рунета: одна строка текста и кнопка «ОК». Проблем у него две.
Первая — счётчики к этому моменту уже работают. Метрика запускается вместе со страницей, человек ещё даже не дочитал, что там написано.
Вторая — у человека нет выбора. Согласие по закону должно быть свободным и конкретным, а если отказаться нельзя, это просто уведомление.
И проверяющего интересует не текст на баннере. Он смотрит, какие запросы уходят к Яндексу и Google до того, как посетитель что-то нажал.
Как выглядит нормальный баннер
- Пока посетитель не нажал «Принять», счётчики и пиксели молчат.
- Рядом кнопка «Отказаться», такая же заметная. Мелкая серая ссылка «отказаться» где-то внизу не считается.
- Можно разрешить что-то одно: например, аналитику без рекламы.
- Есть ссылка на политику обработки персональных данных.
- Передумать можно в любой момент. Обычно для этого в углу сайта оставляют кнопку «Настройки cookies».
- Каждый выбор где-то записан. Если возникнет спор, доказывать согласие придётся вам (ч. 3 ст. 9 152-ФЗ).
Отказ от cookies — нормальный исход. Сайт должен работать и так, просто этот посетитель не попадёт в статистику.
А готовый баннер из конструктора подойдёт?
Зависит от конструктора. Часто такой баннер только показывает сообщение, а Метрика, подключённая в настройках сайта или через Google Tag Manager, стартует сразу. Снаружи всё выглядит прилично, по сути баннера нет. Понять, как у вас, можно одним способом: открыть сайт как новый посетитель и посмотреть, что грузится до нажатия кнопки.
Во что обходится отсутствие баннера
Обработка данных без согласия наказывается по ч. 1 ст. 13.11 КоАП: компании грозит 150 000–300 000 ₽, за повторное нарушение 300 000–500 000 ₽. Это уже не теория. В 2026 году Арбитражный суд Москвы оштрафовал владельца pravo.ru на 75 000 ₽ именно за Метрику и Google Analytics без согласия посетителей (дело А40-342668/25).
Что делаем мы
Тег 152on ставится одной строкой в <head>. Он показывает баннер, где «Принять» и «Отказаться» одинаковые, держит выключенными больше 25 известных счётчиков и пикселей, как бы их ни подключили, и записывает каждый выбор в журнал согласий.
Начать можно с бесплатной проверки. Она покажет, что уходит с вашего сайта до согласия прямо сейчас.
Статья — общий обзор требований закона, а не юридическая консультация. Если у вас особый случай, обратитесь к юристу.