← Все статьи

Cookie-баннер: когда нужен и как сделать, чтобы он работал

08.08.2026 · 6 мин чтения

Баннер про cookie есть почти на каждом сайте, и почти везде он сделан бесполезно: висит внизу, посетитель нажимает «Принять», а счётчики к этому моменту уже загрузились и cookie уже стоят. Такой баннер не выполняет ни одной своей задачи — он только раздражает.

Зачем баннер вообще нужен

В российском законодательстве нет отдельного закона о cookie, как европейский ePrivacy. Требование выводится из 152-ФЗ: cookie-идентификатор в связке с IP-адресом позволяет узнавать конкретного посетителя между визитами, а значит относится к персональным данным. Обрабатывать их можно с согласия — отсюда и баннер.

Из этого следует главное: баннер имеет смысл только до установки cookie. Если скрипты уже отработали, согласие спрашивать поздно.

Как сделать правильно

• Никакой аналитики до согласия. Счётчик должен подключаться из кода баннера — после нажатия «Принять», а не в шапке страницы. Это главное техническое отличие рабочего баннера от декоративного
• Кнопка «Отклонить» рядом с «Принять». Если единственный способ убрать баннер — согласиться, это не согласие, а принуждение
• Отказ должен работать. Нажали «Отклонить» — счётчики не загружаются вообще, а не «загружаются, но мы обещаем не смотреть»
• Выбор запоминается. Баннер, всплывающий на каждой странице, — признак того, что решение посетителя нигде не сохранили
• Ссылка на политику cookie. Отдельный документ или раздел политики конфиденциальности, где написано, какие cookie ставятся и зачем

Чего в баннере быть не должно

Три приёма, которые встречаются постоянно и работают против вас:

• Только кнопка «Хорошо». Выбора нет — значит, нет и согласия
• «Продолжая пользоваться сайтом, вы соглашаетесь». Прокрутка страницы не является выражением воли: человек не совершил осмысленного действия именно по поводу cookie
• Кнопка отказа спрятана в настройках в три клика. Формально выбор есть, фактически его нет — и регулятор смотрит именно на фактическую сторону

Что писать в политике cookie

Документ должен отвечать на четыре вопроса, и отвечать правду:

• какие cookie ставит сайт — свои, сторонних сервисов, какие именно сервисы
• зачем они нужны — статистика, настройки, поддержание сеанса
• сколько хранятся
• как отказаться и как отозвать согласие

Типичная ошибка — скачать шаблон, где перечислены cookie от сервисов, которых на сайте нет. Документ, описывающий чужой сайт, хуже, чем его отсутствие: он прямо показывает, что к требованию отнеслись формально.

Если cookie не используются

Такое бывает: сайт-визитка без аналитики и без личного кабинета действительно может не ставить ни одного cookie. Тогда баннер не нужен, а в политике так и пишется — сайт cookie не использует. Это честнее, чем вешать баннер «на всякий случай» и рассказывать в документе о несуществующих счётчиках.

Что грозит

Обработка персональных данных без согласия — ст. 13.11 КоАП, до 100 000 ₽ для юридических лиц по этому основанию.

Суммы штрафов приведены для юридических лиц и актуальны на дату публикации. Размеры санкций периодически пересматриваются — сверяйтесь с действующей редакцией КоАП.

Статья носит информационный характер и не является юридической консультацией.