Баннер cookies, сделанный правильно: что требует закон и что раздражает посетителей впустую

Баннер cookies — первое, что видит человек, когда открывает ваш сайт. Раньше логотипа, раньше предложения, раньше первой хорошей фотографии. И чаще всего он сделан плохо: либо нарушает закон и оставляет вас уязвимым, либо заставляет посетителя нажать три раза и искать спрятанную кнопку только ради того, чтобы сказать «нет». В обоих случаях вы проигрываете — либо перед органом по защите данных, либо перед клиентом, который раздражённо закрывает страницу.

Хорошая новость в том, что правильный баннер несложен. Просто почти никто не объясняет его понятным языком. Давайте разберёмся, что именно требует закон, а что — лишняя головная боль.

Два закона, а не один: отсюда вся путаница

Люди говорят про «cookies и GDPR» так, будто это одно и то же. На самом деле это два правила, работающие вместе:

• Директива ePrivacy (в Румынии перенесена Законом 506/2004) говорит простую вещь: нельзя устанавливать cookies, которые не являются строго необходимыми, до того как человек согласится. Cookies Google Analytics, Facebook Pixel, ремаркетинг — всё это должно ждать согласия. Строго технические (корзина покупок, сессия входа) в согласии не нуждаются.
• GDPR говорит, *каким* должно быть это согласие: свободным, ясным, информированным и таким же лёгким для отзыва, как и для дачи.

На практике это значит, что баннер должен появляться до загрузки скриптов отслеживания, а не после. Многие сайты в Румынии загружают Analytics в первую же секунду и только потом показывают баннер «принять cookies?». Это как спросить гостя, хочет ли он войти, после того как вы уже сфотографировали его в прихожей. Технически — это нарушение.

Что требует закон, коротко и без юридической казуистики

Правильный баннер отмечает несколько ясных пунктов:

• Он блокирует отслеживание до согласия. Несущественные скрипты запускаются только после того, как человек нажал «Принять». Это суть.
• «Принять» и «Отклонить» одинаково заметны. Большая зелёная кнопка «Принять всё» рядом с бледно-серой ссылкой «Настройки» — это не свободный выбор. Рекомендации Европейского совета по защите данных (EDPB) требуют, чтобы отказ был так же доступен, как и согласие.
• Никаких заранее отмеченных галочек. Согласие — это ясное действие человека. Уже отмеченная галочка — не согласие, а предположение, и это прямо запрещено.
• Категории, а не одно «да». Analytics отдельно от маркетинга отдельно от необходимых. Человек может принять только часть.
• Можно передумать. Маленькая постоянная кнопка, которая позволяет изменить выбор в любой момент. Так же просто, как в начале.
• Политика cookies, которая говорит что, зачем и на какой срок. Не стена скопированного текста, а реальный список используемых вами cookies.

Уловки, которые кажутся хитрыми и обходятся дорого

Это «тёмные паттерны» — уловки, которые толкают человека к «да» через визуальную манипуляцию. Они выглядят как краткосрочная победа, но орган по защите данных относится к ним так, будто согласия не было, а клиент их чувствует и уходит раздражённым.

• Спрятанная кнопка отказа в двух-трёх кликах вглубь, тогда как «Принять всё» на расстоянии пальца.
• Намеренно утомительный отказ — нужно снять галочки с 40 «партнёров» по одному.
• Cookie wall — «прими всё или не зайдёшь на сайт». В подавляющем большинстве случаев это не свободное согласие, а значит недействительно.
• Обманывающий цвет — отказ написан серым по белому, почти невидим, а согласие кричит зелёным.
• Баннер, который возвращается на каждой странице, если вы не сказали «да», чтобы вас измотать.

Правило, по которому мы работаем, простое: если элемент существует, чтобы обмануть человека, рано или поздно он обойдётся вам дорого — либо штрафом, либо доверием.

Как выглядит баннер, который никого не раздражает

Красивый парадокс в том, что юридически правильный баннер — ещё и наименее раздражающий. Короткое сообщение, две равные кнопки, одна категория, которую можно снять, и всё. Человек нажимает за две секунды и идёт дальше по своим делам. Вы не держите его в заложниках, не обманываете, не изматываете.

На сайтах, которые мы делаем, мы ставим правильный баннер с самого начала — не как обязанность, отмеченную в конце, а как первое впечатление, которое вы оставляете. Чистый баннер говорит без слов: «эта компания серьёзна и уважает вас».

Если вы продаёте онлайн или используете отслеживание для рекламы, тема становится ещё важнее — стоит прочитать сколько стоит сайт, чтобы увидеть, где здесь часть про соответствие требованиям, и нужен ли мне сайт, если вы всё ещё работаете только со страницы в Facebook.

Сколько стоит иметь правильный баннер

Хорошая новость: это не отдельный расход. У нас правильно настроенный баннер cookies входит в каждый сайт, который мы строим.

В интернет-магазине, где есть и Pixel, и Analytics, и ремаркетинг, настройка серьёзнее — но остаётся частью проекта, а не сюрпризом в счёте.

Давайте покажем на вашем сайте

Проще всего показать конкретно. Мы сделаем вам бесплатный демо-сайт для вашего бизнеса, с уже правильно сделанным баннером cookies, чтобы вы увидели разницу своими глазами — без уловок, без головной боли, не отпугивая клиентов.

Напишите нам в WhatsApp: wa.me/40750257140. Расскажите, чем занимаетесь, и мы пришлём демо.