Блог · Персональные данные

Нужен ли cookie-баннер, если на сайте стоит аналитика

Плашка «Мы используем cookie» внизу страницы часто появляется на сайте ради одного счётчика посещаемости. Разберёмся, откуда она берётся, что с ней не так и можно ли считать посетителей так, чтобы она не понадобилась.

Откуда берётся баннер

Популярные счётчики — Яндекс.Метрика, Google Analytics — при первом визите записывают в браузер посетителя cookie со случайным идентификатором. Благодаря ему счётчик узнаёт человека при следующих визитах, связывает их в историю и строит отчёты по пользователям.

По 152-ФЗ персональные данные — это любая информация, которая относится к прямо или косвенно определённому человеку. Идентификатор в cookie вместе с IP-адресом, данными об устройстве и историей посещений обычно относят к такой информации: по нему отличают конкретного посетителя от всех остальных. А обработка персональных данных требует законного основания — для аналитики на сайте таким основанием обычно служит согласие посетителя.

Отсюда баннер: владелец сайта пытается получить это согласие, прежде чем счётчик начнёт работать.

Что не так с типичным баннером

• Он ничего не спрашивает. Плашка «Продолжая пользоваться сайтом, вы соглашаетесь…» с единственной кнопкой «ОК» сообщает о факте, а не спрашивает разрешения. Счётчик при этом уже загрузился и записал cookie.
• Согласие должно быть настоящим. Закон требует, чтобы согласие было конкретным, информированным и сознательным: человек должен понимать, что именно и зачем вы собираете, и иметь возможность отказаться.
• Он портит первый экран. Плашка закрывает часть контента, особенно на телефоне, и отвлекает от того, ради чего человек пришёл.
• Честный баннер искажает статистику. Если счётчик действительно ждёт согласия, все, кто закрыл плашку или проигнорировал её, в отчёты не попадут. Цифры становятся неполными ровно настолько, насколько ваши посетители не любят баннеры.

Два пути

Первый — оставить счётчик и сделать всё по правилам: баннер с возможностью отказаться, загрузка счётчика только после согласия, политика обработки персональных данных, где описано, какие данные и кому передаются. Это нормальный выбор, если вам нужны возможности большой системы — Вебвизор, связка с рекламным кабинетом, ремаркетинг.

Второй — считать посещаемость, не идентифицируя посетителей. Если аналитика не ставит cookie, не хранит IP-адрес и не может узнать человека завтра, ей не нужно согласие на cookie. Для большинства сайтов этого достаточно: сколько людей пришло, откуда, какие страницы смотрели, сработала ли заявка.

Как это устроено в MetricsOn

• Никаких cookie и localStorage. Скрипт ничего не записывает в браузер посетителя.
• IP-адрес не хранится. В момент визита он нужен, чтобы определить город, отсеять ботов и посчитать обезличенный отпечаток, — и сразу отбрасывается. Его нет ни в базе, ни в логах.
• Отпечаток живёт сутки. Визиты одного человека за день склеиваются в одну сессию, но завтра тот же посетитель станет неотличим от нового. Как это работает, мы подробно разобрали в статье «Как аналитика считает посетителей без cookie».
• Данные остаются в России не передаются третьим лицам и не используются для рекламы.
• Уважаем Do Not Track: если в браузере включён запрет отслеживания, визит не считается вовсе.

Что ещё может требовать баннер

Аналитика — частая, но не единственная причина. Прежде чем убирать плашку, проверьте, что ещё стоит на сайте:

• пиксели рекламных систем и ретаргетинга;
• встроенные видео, карты и кнопки соцсетей — они часто ставят свои cookie;
• онлайн-чаты и виджеты обратного звонка;
• второй счётчик, который забыли снять после переезда.

И отдельно: если на сайте есть форма заявки, где человек оставляет имя и телефон, политика обработки персональных данных и согласие на обработку этих данных нужны независимо от аналитики.

Итог

Cookie-баннер — не обязательная часть любого сайта, а следствие того, что на нём кто-то идентифицирует посетителей. Если от аналитики вам нужны посещаемость, источники и конверсии, а не досье на каждого посетителя, это можно получить без идентификаторов — и без плашки на первом экране.