Согласие на cookies и аналитика в Румынии: как измерять трафик, не нарушая GDPR

Страх перед штрафами заставляет вас поставить на сайт универсальный баннер, откуда-то скопированный, и надеяться, что всё в порядке. Проблема в том, что большинство баннеров, которые встречаются в Румынии, сделаны неправильно: они загружают Google Analytics ещё до того, как посетитель что-либо нажал, или предлагают только кнопку «Принять». Именно за это регулятор по защите данных и может вас наказать.

Хорошая новость: вам не нужно выбирать между «соответствием закону» и «полезными данными». Можно иметь корректный баннер и всё равно видеть, откуда приходят люди, какие страницы читают и где уходят. В этой статье я объясняю языком владельца бизнеса, а не юриста: что требует закон, как выглядит действительное согласие и какие у вас есть варианты, чтобы спокойно измерять трафик.

Что на самом деле говорит закон (без жаргона)

В Румынии действует GDPR вместе с Законом 506/2004 (местная транспозиция директивы ePrivacy). Базовое правило простое: для любого cookie, который не является строго необходимым для работы сайта, нужно согласие до того, как вы разместите его на устройстве посетителя.

• Необходимые cookies (корзина, сессия входа, выбор языка): согласие не требуется.
• Cookies для статистики, маркетинга, ремаркетинга, карт поведения: требуется явное согласие.

Google Analytics относится ко второй группе, потому что он ставит cookies и обрабатывает данные о посетителях. Проверяет и штрафует орган ANSPDCP. Малый бизнес ни от чего не освобождён: правила одинаковы и для салона в маленьком городе, и для сети магазинов по всей стране.

Как выглядит действительное согласие

Корректный баннер — это не просто текст и кнопка. Согласие должно быть:

• Предварительным: скрипты отслеживания не запускаются, пока человек не нажал «Принять». Если Analytics загружается при открытии страницы, вы уже нарушили правило, что бы ни было написано в баннере.
• Гранулярным: посетитель может принять статистику, но отказаться от маркетинга. Заранее отмеченные галочки запрещены.
• Отказаться так же легко, как согласиться: кнопка «Отклонить всё» должна быть так же заметна, как «Принять всё». Баннер только с кнопкой «Принять» — это не согласие, а принуждение.
• Отзывным: человек должен иметь возможность в любой момент изменить свой выбор, обычно через ненавязчивую ссылку в подвале сайта.

Если ваш баннер отвечает всему этому, вы на надёжной почве.

Google Consent Mode: измеряем даже при отказе

Многие владельцы думают, что если посетитель нажал «Отклонить», данные теряются полностью. Это не совсем так. У Google есть механизм под названием Consent Mode (версия 2), который меняет поведение в зависимости от выбора пользователя.

Коротко: когда кто-то отказывается от статистических cookies, Analytics перестаёт ставить cookies и собирать персональные данные, но по-прежнему отправляет анонимные, агрегированные сигналы. Затем Google использует моделирование, чтобы оценить неизмеренную часть трафика. Это не так точно, как полные данные, но реальные тенденции вы всё равно видите.

Это даёт самое важное для локального бизнеса: откуда приходят люди, какие кампании работают и какие страницы конвертируют, не нарушая закон. Настройка выполняется через платформу согласия, связанную с вашим аккаунтом Analytics.

Альтернатива: аналитика без cookies

Если хотите всё максимально упростить, есть инструменты аналитики, которые не ставят cookies и не отслеживают отдельного посетителя: Plausible, Umami, Matomo (настроенный privacy-first) или аналитика, встроенная в Cloudflare.

Преимущество: они собирают агрегированные, анонимные данные и в большинстве конфигураций не вызывают требования баннера для статистики. Вы видите всё, что важно для малого бизнеса: количество посетителей, популярные страницы, источники трафика — с гораздо меньшими юридическими хлопотами.

Обратите внимание на нюанс: «без cookies» не означает автоматически «никаких обязательств». Вам всё равно нужно упомянуть обработку данных в политике конфиденциальности. Но вы сильно уменьшаете зону риска. Для многих наших клиентов это сочетание — privacy-first аналитика плюс минимальный баннер только для маркетинга — самый чистый компромисс.

Ошибки, за которые действительно штрафуют

По сайтам, которые мы принимаем на обслуживание, повторяются одни и те же несколько ошибок:

• Скрипты отслеживания запускаются до согласия. Самая частая и самая легко доказуемая.
• Баннер с одной кнопкой «Принять», без реальной возможности отказа.
• Заранее отмеченные галочки для маркетинга.
• Отсутствие политики cookies, которая ясно говорит, какие cookies вы используете и зачем.
• Невозможность отозвать согласие после того, как оно дано.

Ни одну из них не сложно исправить, но делать это надо технически правильно, а не только косметически. Мы делаем сайты с корректным баннером и правильно настроенной аналитикой с самого начала, удалённо, по всей стране. Если хотите, чтобы мы вместе проверили ваш нынешний сайт, напишите нам в WhatsApp — и мы честно скажем, что в порядке, а что нужно менять.