Cookie-баннер с возможностью отказа: как дать выбор категорий

Почему одна кнопка «Принять» не работает

152-ФЗ требует, чтобы согласие на обработку персональных данных было конкретным, информированным и сознательным. С 1 сентября 2025 года ФЗ-156 распространил эту логику на аналитические и рекламные трекеры: раз идентификатор посетителя позволяет отличить его от других и накапливать историю поведения, обработка начинается в момент загрузки скрипта, а не когда-то потом.

Дальше простая проверка на состоятельность. Если у посетителя нет способа продолжить пользоваться сайтом, не согласившись, то его нажатие на «Принять» не является свободным выбором — оно является условием доступа. Такое «согласие» при проверке рассыпается: формально галочка есть, фактически альтернативы не было.

Три категории — этого достаточно для российского сайта

В шаблонах, скопированных с европейских сайтов, обычно пять-шесть категорий: strictly necessary, preferences, statistics, marketing, social media, unclassified. Российское законодательство числа категорий не устанавливает вовсе — оно требует, чтобы посетитель понимал, на что соглашается. Практика показывает, что для этого хватает трёх групп.

Если рекламных пикселей на сайте нет — третью категорию не нужно рисовать «на будущее». Пустая категория создаёт впечатление, что вы собираете больше, чем собираете, а список трекеров в политике cookie перестаёт совпадать с реальностью — это ровно то расхождение, которое замечают при проверке.

«Выключено по умолчанию» — не формальность

Предустановленный переключатель в положении «включено» юридически равен отсутствию согласия. Логика та же, что с бумажной формой: галочка, поставленная за субъекта, не является его действием. Технически это значит, что до нажатия кнопки на баннере аналитические скрипты не должны выполняться — не «выполняться, но не отправлять», а именно не выполняться.

Здесь есть один законный промежуточный режим, о котором стоит знать: часть счётчиков умеет работать без записи идентификатора в браузер. Такой режим не создаёт персональных данных и потому допустим до согласия. Как это устроено в Яндекс Метрике и какой код за это отвечает — разбираю отдельно в статье «Как отключить Яндекс Метрику до согласия на cookie».

Как это выглядит в рабочем виде

Работающая схема состоит из двух экранов. Первый — сам баннер с тремя равнозначными действиями:

• Принять всё — включает все категории;
• Только необходимые — не включает ничего, кроме технических;
• Настроить — открывает второй экран с переключателями по категориям (или по конкретным трекерам, если их немного).

Первые две кнопки должны быть визуально сопоставимы: одинаковый размер, одинаковая контрастность, ни одна не оформлена как «серая ссылка на фоне яркой». Кнопка «Настроить» может быть менее акцентной — это не выбор, а переход к выбору.

Второй экран — переключатели плюс кнопка «Сохранить выбор». Технически необходимые cookie показываются в списке без переключателя, с пояснением, почему их нельзя отключить. На нашем собственном сайте сделано именно так, причём переключатели соответствуют не абстрактным категориям, а конкретным счётчикам — посетитель видит, что именно он разрешает.

Где хранить выбор и когда спрашивать заново

Выбор удобно хранить в localStorage, а не в cookie: он не уходит на сервер с каждым запросом и не является трекингом сам по себе. Структура достаточно простая — по флагу на категорию плюс метка времени:

Метка времени нужна для двух вещей. Во-первых, для срока пересогласия: жёсткого требования в законе нет, разумная практика — переспрашивать раз в 12 месяцев. Во-вторых, для случая, когда состав трекеров на сайте изменился: если вы добавили новый счётчик, прежнее согласие его не покрывает, и баннер нужно показать снова.

Отдельная деталь, о которой забывают: у посетителя должна быть возможность передумать. Обычно это ссылка «Настройки cookie» в подвале, открывающая тот же второй экран. Согласие, которое нельзя отозвать, отозванным не считается — тот же принцип, что и с согласием на обработку персональных данных в формах.

Что должно быть в политике cookie

Баннер — это интерфейс, а не документ. Он ссылается на политику использования cookie, где раскрывается то, что в баннер не поместилось: перечень конкретных файлов, назначение каждой группы, сроки хранения, кто ещё получает данные (для Метрики это Яндекс как обработчик) и как отозвать согласие. Требования к содержанию документа и типичные ошибки — в разборе «Cookie-баннер для сайта».

Полный перечень настроек, которые проверяются в российской практике — от текста первого экрана до поведения при повторном визите — я собрал отдельным чек-листом: «Настройки cookie-баннера по требованиям РФ».

Часто задаваемые вопросы