Нужен ли cookie-баннер, если сайт «ничего не собирает»

Самое частое возражение против cookie-баннера: «у нас сайт-визитка / лендинг, мы не собираем персональные данные, форм нет, регистрации нет — зачем нам баннер». Проблема в том, что «мы не собираем данные» обычно означает «мы не собираем данные намеренночерез форму», а не «на сайте не устанавливаются cookie». Это разные вещи.

Что почти наверняка уже ставит cookie на вашем сайте

• Счётчик Яндекс.Метрики или Google Analytics — даже в режиме простого подсчёта посещений ставит собственные идентификаторы и записывает IP-адрес;
• Вебвизор, карты кликов и скроллинга — записывают поведение конкретного посетителя, что прямо попадает под определение идентифицирующих данных;
• Виджеты чатов и обратного звонка (JivoSite, Talk-Me и аналоги) — обычно ставят собственные cookie для привязки истории переписки к посетителю;
• Встроенные видео YouTube/VK Видео, карты, шрифты Google Fonts, подключённые с внешнего домена — могут выставлять cookie или передавать данные о посетителе на сторонний сервер уже при загрузке страницы, без единого клика;
• Рекламные пиксели (Яндекс Директ, VK Реклама) — если сайт когда-либо использовался для ретаргетинга, пиксель, скорее всего, до сих пор на месте.

Иными словами: если на сайте есть счётчик посещаемости — а он есть практически всегда, иначе как вы узнаёте, сколько людей заходит на сайт — cookie уже устанавливаются. Вопрос не «собираем ли мы данные», а «получили ли мы согласие до того, как это произошло».

А если правда ничего нет — ни счётчиков, ни форм, ни виджетов

Такой сайт формально существует, но встречается редко — статическая страница без единого внешнего скрипта. В этом случае обязанность ставить cookie-баннер, строго говоря, не возникает: закон регулирует обработку данных, а не сам факт существования сайта. Но стоит перепроверить это утверждение технически, а не «на глаз» — многие движки и конструкторы сайтов подключают трекеры по умолчанию, даже если владелец сайта их не добавлял сознательно.

Как проверить, что на самом деле стоит на сайте

Быстрее всего — открыть DevTools браузера (F12), вкладку Application → Cookies, и посмотреть список cookie после обычной загрузки страницы, без единого клика. Если список не пустой — баннер нужен. Ручной аудит долгий и легко пропустить скрипт, подключаемый динамически или через сторонний виджет — сканер Cookiestack делает то же самое автоматически, обходя все страницы сайта и составляя список cookie по категориям и провайдерам.

Просканировать сайт бесплатно →

Материал носит информационный характер и не является юридической консультацией. Для оценки конкретной ситуации рекомендуем обратиться к юристу по защите персональных данных.