Cookie-баннер и GDPR для сайта малого бизнеса

Рано или поздно каждый владелец сайта спрашивает: «А мне правда нужен этот cookie-баннер?» Одни игнорируют тему, пока не придёт жалоба; другие ставят первый попавшийся плагин и получают баннер, который раздражает посетителей и всё равно не делает того, чего ждёт закон. Истина посередине. Если вы работаете с клиентами в ЕС, несколько базовых правил приватности — часть нормальной работы сайта, и настроить их в начале гораздо проще, чем латать потом. (Это практическая информация, а не юридическая консультация. В нестандартных случаях обращайтесь к юристу.)

1. Чего GDPR на самом деле требует от небольшого сайта

GDPR — регламент ЕС о защите данных, и он касается любого сайта, который собирает персональные данные людей из ЕС, независимо от размера бизнеса. Для сайта малого бизнеса это сводится к короткому списку: сказать людям, что вы собираете и зачем, собирать только необходимое, получать согласие там, где оно нужно, хранить данные безопасно и давать людям возможность узнать, что у вас о них есть. Юридический отдел для этого не нужен, но каждый пункт должен быть виден на сайте, а не подразумеваться.

2. Каким cookie нужно согласие, а каким нет

Cookie делятся на две группы. Строго необходимые обеспечивают работу сайта: запоминают язык, поддерживают сессию, защищают форму от спама. Согласие для них не нужно. Все остальные требуют согласия: аналитика, отслеживающая посетителей по страницам, рекламные пиксели, теги ремаркетинга и встроенные сервисы со своими cookie. Правило простое: если cookie нужен вам (измерять, рекламировать), а не для показа страницы, которую запросил посетитель, сначала спросите и не загружайте его, пока человек не согласился.

3. Как выглядит нормальный cookie-баннер

Баннер «Мы используем cookie» с единственной кнопкой OK обычно недостаточен. У рабочего баннера есть несколько общих черт:

• Реальный выбор — «Принять» и «Отклонить» одинаково заметны, а не яркая кнопка рядом с серой ссылкой
• Категории — необходимые, аналитика и маркетинг, чтобы можно было принять одно и отказаться от другого
• Ничего не стартует раньше времени — скрипты аналитики и рекламы загружаются только после согласия
• Легко изменить решение — постоянная ссылка «Настройки cookie» в подвале, чтобы отозвать согласие так же просто, как дать
• Простой язык — короткое объяснение и ссылка на политику конфиденциальности, а не стена юридического текста

4. Формы, почта и всё остальное, что собирает данные

Cookie привлекают внимание, но больше всего личных данных на малых сайтах собирает контактная форма. Просите только то, что нужно для ответа: имени и способа связи обычно достаточно, а каждое лишнее обязательное поле и так снижает число обращений. Рядом с кнопкой отправки одной строкой напишите, что будет с данными, и дайте ссылку на политику конфиденциальности. Если хотите рассылать новости, используйте отдельный неотмеченный чекбокс: человек, отправивший вопрос, не соглашался на рассылку. Та же логика относится к чат-виджетам, сервисам записи и любым сторонним инструментам, которые получают данные посетителя.

5. Аналитика и реклама без потери данных

Обычно боятся, что баннер обнулит статистику. Часть посетителей откажется, это их право, но картина не так мрачна. Режим согласия (consent mode) в Google позволяет Google Analytics и Google Ads подстраивать работу под выбор посетителя и оценивать часть недостающих конверсий в агрегированном виде. Добавьте к этому корректный учёт отправок форм и звонков (см. нашу статью про отслеживание заявок с сайта), и вы сохраните понятную картину того, что работает, не отслеживая тех, кто сказал «нет».

6. Политика конфиденциальности: коротко, конкретно, на виду

Политика, скопированная с чужого сайта, — частая проблема: она описывает инструменты и практики, которых у вас может не быть. Хорошая политика конкретна: кто вы и как с вами связаться, какие данные вы собираете (данные форм, аналитика, рекламные инструменты), зачем, кто обрабатывает их для вас (хостинг, почта, провайдер аналитики), как долго вы их храните и как человек может запросить доступ или удаление. Ссылка на неё должна быть в подвале каждой страницы и рядом с каждой формой. Обновляйте её, когда добавляете новый инструмент.

7. Хостинг, безопасность и сторонние сервисы

Приватность — это ещё и то, как построен сайт. Используйте HTTPS везде, обновляйте программное обеспечение и не подключайте лишнего. Каждый лишний скрипт, шрифтовой сервис или виджет — ещё одна третья сторона, которая может получать данные посетителей, поэтому чем их меньше, тем меньше нужно декларировать и тем меньше что может пойти не так. Лёгкий сайт только с нужными скриптами, как в нашем плане обслуживания сайта, выполнить требования гораздо проще, чем гору плагинов.

Чек-лист сайта, уважающего приватность

• Cookie-баннер с равнозначными «Принять» и «Отклонить» и отдельными категориями
• Скрипты аналитики и рекламы, загружающиеся только после согласия
• Ссылка «Настройки cookie» в подвале для изменения или отзыва согласия
• Политика конфиденциальности под ваш реальный бизнес со ссылкой на каждой странице
• Формы, запрашивающие только необходимое, с короткой пометкой о данных у кнопки
• Отдельный неотмеченный чекбокс для подписки на рассылку
• HTTPS, обновлённое ПО и короткий список сторонних инструментов, которые вы можете назвать

Как мы это делаем

В каждый наш сайт входят баннер согласия, ссылка в подвале для смены выбора, формы с понятной пометкой о данных и аналитика, учитывающая выбор посетителя. Это часть запуска под ключ за €890 вместе с настроенной карточкой компании в Google и основами Google Ads. Если не уверены, что на вашем сайте всё сделано правильно, расскажите о бизнесе в форме ниже, и мы посмотрим.