Нужно ли согласие на cookie для Яндекс.Метрики
Последнее обновление: 9 сентября 2026
Стандартный счётчик Яндекс.Метрики, установленный по инструкции из личного кабинета, начинает работать сразу после загрузки страницы — ставит собственные cookie (например, _ym_uid, _ym_d) и собирает IP-адрес, User-Agent, поведение на странице (Вебвизор, карты кликов и скроллинга) ещё до того, как посетитель как-либо провзаимодействовал с сайтом. Это ровно та ситуация, которую описывает 152-ФЗ: обработка данных, позволяющих идентифицировать пользователя, началась раньше согласия.
Считаются ли данные Метрики персональными
По разъяснениям Роскомнадзора, cookie-идентификаторы и IP-адрес относятся к персональным данным, поскольку в совокупности с другими сведениями позволяют идентифицировать конкретного посетителя сайта. Формально не важно, что сама Метрика не хранит имя или телефон — правовой статус данных определяется возможностью идентификации, а не тем, насколько «личными» кажутся собранные поля.
Почему просто убрать Метрику — не решение
Отказ от аналитики не нужен: закон не запрещает использовать Яндекс.Метрику, он требует получить согласие посетителя до того, как счётчик начнёт собирать данные, и дать возможность отказаться. Проблема чисто техническая — стандартный сниппет Метрики не умеет ждать согласия сам по себе, его нужно инициализировать вручную в нужный момент.
Как это решается на практике
- Cookie-баннер должен показываться до какой-либо загрузки счётчика — не одновременно с ним, не после;
- Счётчик должен инициализироваться программно только после того, как посетитель выбрал категорию «Статистика» — а не быть вставлен статичным тегом в
<head>; - При отказе или отзыве согласия счётчик не должен запускаться повторно на следующих визитах.
В Cookiestack это не нужно настраивать вручную: достаточно указать номер счётчика (Counter ID) в настройках домена — виджет сам вставляет и инициализирует Метрику, но только после согласия на «Статистику». Подробности — в гайде по интеграции с Яндекс.Метрикой.
Не только Метрика
Та же логика применима к Google Analytics/Consent Mode v2, рекламным пикселям Яндекс Директ и VK Реклама, картам кликов и любым другим счётчикам — если их сниппет выполняется безусловно при загрузке страницы, согласие де-факто отсутствует, даже если баннер визуально присутствует на сайте.
Материал носит информационный характер и не является юридической консультацией. Для оценки конкретной ситуации рекомендуем обратиться к юристу по защите персональных данных.