Cookie-баннер по GDPR: как не дать Google Analytics загрузиться до согласия

Вы добавили на сайт cookie-баннер, он красиво выглядит, есть кнопки "Принять" и "Отклонить", и вы уверены, что всё в порядке. Проблема в том, что в большинстве случаев этот баннер чисто декоративный: Google Analytics, Meta Pixel и другие скрипты отслеживания всё равно запускаются в момент загрузки страницы, до того как посетитель что-либо нажмёт.

Это не делает вас соответствующим GDPR, это лишь значит, что у вас есть баннер, который ВЫГЛЯДИТ соответствующим. Разница важна, потому что именно здесь вас может настигнуть жалоба в орган по защите данных. Хорошая новость: это исправимо, и это не дорого и не сложно. Я конкретно покажу, как проверить, блокирует ли ваш баннер что-либо, и как заставить его останавливать трекинг до согласия.

Почему ваш баннер, скорее всего, ничего не блокирует

Большинство сайтов ставят скрипт Google Analytics прямо в head, а cookie-баннер это отдельный плагин, добавленный позже. Они не общаются между собой. В итоге Analytics загружается и отправляет данные в Google с первой секунды, а баннер лишь показывает сообщение и сохраняет ответ, ничего не останавливая.

GDPR вместе с директивой ePrivacy требуют обратного: неосновные cookie и скрипты (статистика, маркетинг, ремаркетинг) могут запускаться ТОЛЬКО после явного согласия посетителя через понятное действие. Баннер, который просто информирует, вроде "пользуясь сайтом, вы соглашаетесь", не является действительным согласием.

Чтобы соответствовать требованиям, скрипты должны быть заблокированы по умолчанию и освобождены только после нажатия "Принять". Всё остальное это косметика.

Тест на две минуты: правда ли данные уходят до согласия?

Не нужно никому верить на слово, проверьте сами прямо в браузере:

• Откройте сайт в новом окне (не трогая баннер).
• Нажмите F12, чтобы открыть инструменты разработчика, и перейдите на вкладку "Network".
• В поле фильтра введите: google-analytics или collect или gtag.
• Перезагрузите страницу и посмотрите, появляются ли запросы ДО того, как вы нажали "Принять".

Если вы видите запросы к google-analytics.com или к facebook.com/tr до согласия, ваш баннер ничего не блокирует. Тот же тест работает для Meta Pixel (ищите "tr?" или "facebook"), TikTok, Hotjar и любого другого трекера. Это самый простой способ доказать, что у вас есть проблема, и позже что вы её устранили.

Правильное решение: блокировка до согласия

Основная идея в том, чтобы вообще не загружать скрипты отслеживания, пока нет "да". Есть несколько вариантов в зависимости от того, как сделан сайт:

• Настоящая платформа управления согласием (CMP): инструменты вроде Cookiebot, Complianz (для WordPress) или CookieYes умеют автоматически блокировать скрипты до согласия и запускать их после. Отличие от простого баннера в предварительной блокировке, а не в показе сообщения.
• Google Consent Mode v2: если вы используете Analytics или Google Ads, он практически обязателен. Он отправляет сигнал согласия в Google, и до принятия данные ограничены или не собираются вовсе.
• Условная загрузка в коде: скрипты внедряются только после нажатия "Принять", через колбэк баннера.

Кроме того, категории должны быть разделены (необходимые, статистика, маркетинг), а отказаться должно быть так же просто, как принять, с видимой кнопкой "Отклонить", а не спрятанной.

Частые ошибки, из-за которых вы всё равно не соответствуете

Даже с хорошим плагином часто возникают одни и те же ошибки:

• Cookie wall или принудительное согласие: нельзя блокировать доступ к сайту, пока человек не примет маркетинговые cookie.
• Заранее отмеченные галочки: согласие должно быть активным действием, а не отмеченным изначально.
• Большая яркая кнопка "Принять" и крошечная или скрытая "Отклонить": такие тёмные паттерны аннулируют действительность согласия.
• Нет возможности передумать: пользователь должен отозвать согласие так же легко, как дал, поэтому нужна постоянная ссылка "Настройки cookie".
• Нет журнала согласий: вы должны доказать, кто и когда согласился, именно это хранит серьёзный CMP.

И да, шрифты Google, загружаемые с серверов Google, тоже могут быть проблемой; в идеале размещайте их локально.

Насколько сложно на самом деле навести порядок

Хорошая новость: для обычного сайта-визитки это работа на один день, а не на недели. На практике это означает: установить CMP, который реально блокирует, включить Consent Mode, если используете Google, перенести шрифты локально и перепроверить методом Network выше, пока ничего не уходит до согласия.

Так мы и работаем в MPO Web Studio: доставляем удалённо по всей стране, сначала показываем демо на вашем собственном сайте, а затем делаем настройку, чтобы всё было чисто и соответствовало требованиям, с прозрачными ценами и без скрытых расходов.

Если хотите быстро узнать, действительно ли ваш баннер что-то блокирует или это просто декор, напишите нам в WhatsApp с адресом сайта, и мы честно скажем, что видим и что стоит исправить.