08 АПР 2026

Cookie-баннер по правилам: чек-лист регулятора Garante на 2026 год

Откройте наугад десять итальянских сайтов и посчитайте: минимум на семи кнопка «Отклонить» спрятана, крошечная или её нет вовсе. Именно на этом итальянский Гарант (орган по защите данных) перестал закрывать глаза. Правило простое — «Отклонить» должно весить столько же, сколько «Принять», а согласие должно быть подтверждаемым, — но его игнорирует большинство баннеров, которые мы анализируем. Вот чек-лист пункт за пунктом, по которому мы проверяем сайт, и то, как мы делаем баннеры соответствующими нормам с первого дня.

Правила Гаранта, начистоту.

Принцип один: согласие на необязательные cookie должно быть свободным выбором. Отсюда вытекают практические правила Гаранта и европейских рекомендаций. «Отклонить» должно визуально весить столько же, сколько «Принять»: тот же цвет, размер, расстояние до пальца. Закрыть баннер крестиком — это отказ, а не согласие. Ни один профилирующий cookie не может сработать до того, как человек сказал «да». А согласие нужно хранить, чтобы при запросе его можно было доказать.

Чек-лист, пункт за пунктом.

Это проверки, которые мы делаем на каждом сайте, прежде чем сказать, соответствует ли баннер нормам. Пройдите их по своему — уйдёт пять минут.

Ошибки, которые встречаются чаще всего.

Три ошибки повторяются почти всегда. Первая: баннер с одним заметным «Принять» и отказом, закопанным в подменю, — самое частое нарушение и самое лёгкое для оспаривания. Вторая: аналитика, стартующая при загрузке, до любого клика, потому что поставлена «на скорую руку» годы назад и с тех пор не тронута. Третья: cookie-wall, то есть «прими или не войдёшь», который, кроме редких случаев, не является свободным выбором и потому не даёт действительного согласия.

Есть и четвёртая, более тонкая: «псевдосоответствующий» баннер, где две кнопки равны, но профилирующие cookie всё равно стартуют при загрузке, под капотом. На глаз всё в порядке; достаточно открыть инструменты разработчика, чтобы увидеть активные трекеры до каждого клика. Именно этот случай наша ориентировочная проверка ловит чаще всего.

Как мы делаем баннер по нормам.

В наших сайтах баннер рождается уже соответствующим: две равные по весу кнопки, ни одного скрипта до согласия, настройки, изменяемые в любой момент, и реестр согласий. Это не плагин, приклеенный в последний момент, а часть проекта. А если сайт уже есть — проверка это первый шаг: наш ориентировочный контроль за минуту скажет, в порядке ли баннер, политика и трекеры, а дальше, если нужно, всё поправим.

Проверьте cookie и трекеры своего сайта бесплатно →

Приватность и соответствие — часть технического SEO →

Источники.

Цифры и утверждения этой статьи взяты отсюда. Это первоисточники, а не пересказы: откройте и проверьте.

• Garante Privacy — рекомендации по cookieИтальянские правила о баннерах и согласии: прямой источник чек-листа.
• EDPB — отчёт cookie banner taskforceЕвропейский документ, который унифицирует, что в баннере допустимо, а что нет.
• Регламент (ЕС) 2016/679 — GDPR (EUR-Lex)Текст GDPR: правовая основа свободного, конкретного и подтверждаемого согласия.