← на главную

Cookie-баннер по 152-ФЗ: что от него требуют в 2026 году

Материал обновлён 30.10.2026 · носит информационный характер

Зачем вообще нужен cookie-баннер

Cookie и аналогичные идентификаторы позволяют отнести действие к конкретному человеку: по ним видно, откуда он пришёл, что смотрел и сколько времени провёл на странице. Вместе с IP-адресом это персональные данные, а значит, на них распространяется 152-ФЗ.

С 30 мая 2025 года поправки (ФЗ-420) прямо приравняли cookie к персональным данным и ужесточили ответственность. Поэтому сайт, который пишет cookie до того, как человек что-то нажал, формально обрабатывает данные без согласия — даже если это «просто Метрика» и «мы ничего не продаём».

Три требования, которые проверяют в первую очередь

1. Согласие до записи cookie

Главное — не наличие баннера, а порядок. Сначала баннер, потом скрипты. Если счётчик инициализируется в момент загрузки страницы, а баннер просто висит сверху, юридически ничего не изменилось: данные уже ушли.

Правильная схема: страница загружается без аналитических и маркетинговых скриптов, человек нажимает «Принять» — только тогда подключается счётчик. Отказ должен оставлять сайт полностью рабочим, просто без аналитики.

2. Равнозначные кнопки «Принять» и «Отклонить»

Баннер с единственной кнопкой «Принять» или «Хорошо» — самая частая ошибка. Отказ обязателен и должен быть так же легко доступен, как согласие: не спрятан в «Настроить», не сделан серой ссылкой мелким шрифтом.

Схема «Принять все», «Отклонить необязательные» и «Настроить» считается корректной — при условии, что кнопка согласия визуально не доминирует настолько, что отказ невозможно найти.

3. Отказ должен работать

Если человек нажал «Отклонить», а счётчик всё равно загрузился — это нарушение, только теперь ещё и с доказательством: выбор пользователя записан, а поведение сайта ему противоречит. Выбор нужно сохранять и учитывать при следующих заходах, а не спрашивать заново на каждой странице.

Почему «продолжая пользоваться сайтом» не считается согласием

Согласие по 152-ФЗ должно быть конкретным, предметным, информированным и однозначным. Фраза «продолжая пользоваться сайтом, вы соглашаетесь» не отвечает ни одному из этих признаков:

• человек не совершил отдельного действия, которым подтвердил бы согласие;
• ему не показали, на что именно он соглашается;
• у него не было реальной возможности отказаться, не покидая сайт.

То же касается предустановленных галочек и «молчаливого согласия»: по умолчанию ничего не должно быть отмечено.

Типичные ошибки, которые находит автосканер

1. Баннер есть, но счётчик грузится до нажатия.
2. В баннере одна кнопка — «Принять».
3. Кнопка «Отклонить» есть, но не отключает скрипты.
4. Текст баннера не ссылается на политику обработки данных.
5. В политике нет раздела про cookie, хотя баннер о них говорит.
6. Баннер показывается заново на каждой странице и раздражает посетителя.
7. Иностранные трекеры стоят без согласия на трансграничную передачу.

Как проверить свой сайт за две минуты

1. Откройте сайт в приватном окне.
2. Нажмите F12 → вкладка «Сеть» (Network).
3. В фильтре введите домен счётчика, например `mc.yandex.ru`.
4. Перезагрузите страницу, не нажимая ничего в баннере.
5. Если запросы к счётчику появились — скрипт грузится до согласия.
6. Нажмите «Отклонить» и повторите: правильное поведение — запросов нет вовсе.

Автоматическая проверка делает то же самое, но по нескольким страницам и с разбором остальных пунктов. Проверка на главной странице сервиса занимает около 15 секунд и не требует регистрации.

Чек-лист исправного баннера

• Баннер появляется при первом заходе, до запуска скриптов аналитики.
• Есть две равнозначные кнопки: «Принять» и «Отклонить».
• Отказ реально отключает аналитические и маркетинговые cookie.
• Выбор сохраняется и соблюдается при следующих визитах.
• В баннере есть ссылка на политику обработки данных.
• В политике описан раздел про cookie и перечислены счётчики.
• Иностранных трекеров нет либо есть согласие на трансграничную передачу.
• Строго необходимые cookie (сессия, корзина, авторизация) не блокируются — они нужны для работы сайта, но о них всё равно сообщают.

Что грозит за неправильный cookie-баннер

Отсутствие корректного согласия — самостоятельный состав по статье 13.11 КоАП РФ. Для ИП и организаций штрафы измеряются сотнями тысяч рублей, при повторном нарушении — выше. Отдельно существует риск по статье 12 152-ФЗ, если данные уходят за границу без основания.

На практике нарушения фиксируют и без визита инспектора: Роскомнадзор с конца 2025 года проверяет сайты автоматически, а предписание даёт 10 рабочих дней на исправление.

Что делать, если баннера нет совсем

Вариант первый — поставить готовый виджет с журналом согласий: он показывает баннер, блокирует скрипты до согласия и записывает, кто и когда что выбрал. Это доказательство на случай проверки.

Вариант второй — собрать самостоятельно, но тогда нужно проверить все точки: инициализацию счётчиков, сохранение выбора, отображение на мобильных и текст в политике.

В пакете документов виджет уже включён вместе с политикой, согласием и инструкцией для вашей CMS — установка занимает несколько минут, а установить за вас можно по тарифу «под ключ».

Частые вопросы