Почему это важно уже сейчас
С 2026 года Роскомнадзор фиксирует нарушения cookie-требований в автоматическом режиме: роботы РКН обходят сайты и проверяют наличие баннера, кнопку «Отклонить» и соответствие реального поведения сайта задекларированным настройкам.
По данным независимых аудитов, более 85% российских сайтов имеют нарушения в части cookie: у одних нет баннера вовсе, у других баннер есть, но кнопки «Отклонить» нет, третьи запускают трекеры до того, как пользователь что-либо нажал.
Штраф за нарушение — до 300 000 рублей по ст. 13.11 КоАП. Жалоба от любого пользователя или конкурента запускает автоматическую проверку в течение 30 дней. Хорошая новость: правильный cookie-баннер устанавливается за 30–60 минут и стоит от 0 рублей.
По данным независимых аудитов, более 85% российских сайтов имеют нарушения в части cookie: у одних нет баннера вовсе, у других баннер есть, но кнопки «Отклонить» нет, третьи запускают трекеры до того, как пользователь что-либо нажал.
Штраф за нарушение — до 300 000 рублей по ст. 13.11 КоАП. Жалоба от любого пользователя или конкурента запускает автоматическую проверку в течение 30 дней. Хорошая новость: правильный cookie-баннер устанавливается за 30–60 минут и стоит от 0 рублей.
Что такое cookie и почему закон с ними работает
Cookie — это небольшие текстовые файлы, которые сайт записывает в браузер посетителя. Они позволяют сайту «запоминать» пользователя между сессиями, отслеживать его действия и передавать данные третьим сервисам.
Согласно позиции Роскомнадзора и судебной практике, cookie-файлы, позволяющие идентифицировать конкретного пользователя, являются персональными данными по смыслу ст. 3 ФЗ № 152-ФЗ. Значит, запись таких cookie — это обработка персональных данных, для которой требуется: законное основание (в большинстве случаев — согласие), информирование о целях обработки и возможность отказаться.
Согласно позиции Роскомнадзора и судебной практике, cookie-файлы, позволяющие идентифицировать конкретного пользователя, являются персональными данными по смыслу ст. 3 ФЗ № 152-ФЗ. Значит, запись таких cookie — это обработка персональных данных, для которой требуется: законное основание (в большинстве случаев — согласие), информирование о целях обработки и возможность отказаться.
Требования закона: ст. 13.11 КоАП и 152-ФЗ
Согласно ст. 9 152-ФЗ, согласие на обработку персональных данных должно быть: свободным (пользователь не должен быть вынужден соглашаться), конкретным (человек понимает, на что именно соглашается), информированным (есть доступ к политике обработки данных) и однозначным (активное действие, а не предустановленная галочка).
Ст. 13.11 ч. 2 КоАП: обработка персональных данных без законного основания влечёт штраф: на должностных лиц — 20 000–40 000 ₽, на организации — 100 000–300 000 ₽. Важно: запуск Google Analytics или Яндекс.Метрики до получения cookie-согласия — это именно то нарушение, которое фиксируется при автоматических проверках РКН в 2026 году.
Ст. 13.11 ч. 2 КоАП: обработка персональных данных без законного основания влечёт штраф: на должностных лиц — 20 000–40 000 ₽, на организации — 100 000–300 000 ₽. Важно: запуск Google Analytics или Яндекс.Метрики до получения cookie-согласия — это именно то нарушение, которое фиксируется при автоматических проверках РКН в 2026 году.
Обязательные элементы правильного cookie-баннера
Согласно требованиям 152-ФЗ и разъяснениям РКН, корректный cookie-баннер должен содержать:
1. Текст с объяснением — пользователь должен понимать: что сайт использует cookie, для каких целей (аналитика, реклама, функциональность) и кто является оператором данных.
2. Кнопка «Принять все» — явное согласие на использование всех категорий cookie, включая аналитику и маркетинг.
3. Кнопка «Отклонить» или «Только необходимые» — это требование нарушают чаще всего. Без возможности отказа баннер не является действительным согласием. Роботы РКН проверяют наличие этой кнопки в первую очередь.
4. Ссылка на Cookie-политику — отдельный документ с перечнем всех используемых cookie: название, тип, срок жизни, назначение, третья сторона.
5. Техническое соответствие — если пользователь нажал «Отклонить», аналитические и маркетинговые скрипты должны действительно не запускаться. Баннер без технической блокировки скриптов — это нарушение, даже при наличии правильного текста.
1. Текст с объяснением — пользователь должен понимать: что сайт использует cookie, для каких целей (аналитика, реклама, функциональность) и кто является оператором данных.
2. Кнопка «Принять все» — явное согласие на использование всех категорий cookie, включая аналитику и маркетинг.
3. Кнопка «Отклонить» или «Только необходимые» — это требование нарушают чаще всего. Без возможности отказа баннер не является действительным согласием. Роботы РКН проверяют наличие этой кнопки в первую очередь.
4. Ссылка на Cookie-политику — отдельный документ с перечнем всех используемых cookie: название, тип, срок жизни, назначение, третья сторона.
5. Техническое соответствие — если пользователь нажал «Отклонить», аналитические и маркетинговые скрипты должны действительно не запускаться. Баннер без технической блокировки скриптов — это нарушение, даже при наличии правильного текста.
Распространённые ошибки: что не является cookie-согласием
Пассивное согласие. Фраза «Продолжая использовать сайт, вы соглашаетесь...» не является однозначным действием пользователя и не имеет юридической силы.
Отсутствие кнопки «Отклонить». Баннер без возможности отказа — это уведомление, а не согласие. Именно этот элемент роботы РКН проверяют в первую очередь.
Неверная интеграция. Запуск трекеров (Яндекс.Метрика, Google Analytics, Facebook Pixel) до того, как пользователь нажал кнопку согласия — прямое нарушение закона.
Ограниченное отображение. Баннер показывается только на главной странице, а не при каждом первом визите на любую страницу сайта.
Манипуляция дизайном. Визуальный дисбаланс, где кнопка «Принять» яркая и крупная, а «Отклонить» — серая и мелкая, расценивается регулятором как нарушение принципа добровольности.
Отсутствие кнопки «Отклонить». Баннер без возможности отказа — это уведомление, а не согласие. Именно этот элемент роботы РКН проверяют в первую очередь.
Неверная интеграция. Запуск трекеров (Яндекс.Метрика, Google Analytics, Facebook Pixel) до того, как пользователь нажал кнопку согласия — прямое нарушение закона.
Ограниченное отображение. Баннер показывается только на главной странице, а не при каждом первом визите на любую страницу сайта.
Манипуляция дизайном. Визуальный дисбаланс, где кнопка «Принять» яркая и крупная, а «Отклонить» — серая и мелкая, расценивается регулятором как нарушение принципа добровольности.
Техническая реализация: как это работает
Правильная схема работы выглядит так: при загрузке страницы все аналитические и маркетинговые скрипты заблокированы. Активация происходит только после события «Принять».
Для реализации на Tilda, WordPress или кастомных сайтах используются либо специализированные плагины (Complianz, CookieYes), либо ручная настройка условной загрузки скриптов через проверку localStorage.
Данные о согласии нужно фиксировать: дата и время, выбранные категории cookie, версия политики. Это важно для подтверждения согласия при возможных проверках РКН.
Для реализации на Tilda, WordPress или кастомных сайтах используются либо специализированные плагины (Complianz, CookieYes), либо ручная настройка условной загрузки скриптов через проверку localStorage.
Данные о согласии нужно фиксировать: дата и время, выбранные категории cookie, версия политики. Это важно для подтверждения согласия при возможных проверках РКН.
Штрафы за отсутствие cookie-согласия в 2026 году
Ответственность за нарушения регулируется ст. 13.11 КоАП РФ:
Юридические лица: от 100 000 до 300 000 ₽ за отсутствие согласия или кнопки «Отклонить».
Индивидуальные предприниматели: от 40 000 до 80 000 ₽.
Повторные нарушения: до 500 000 ₽ и возможная дисквалификация руководителя.
Несоответствие политики cookie: до 100 000 ₽ для юрлиц.
Юридические лица: от 100 000 до 300 000 ₽ за отсутствие согласия или кнопки «Отклонить».
Индивидуальные предприниматели: от 40 000 до 80 000 ₽.
Повторные нарушения: до 500 000 ₽ и возможная дисквалификация руководителя.
Несоответствие политики cookie: до 100 000 ₽ для юрлиц.
Как выбрать подходящее решение для вашего сайта
Готовые сервисы (CookieYes, Cookiebot): стоимость 0–4 500 ₽/мес. Подходят для любого сайта, автоматически сканируют cookie и обеспечивают техническую блокировку скриптов. Оптимальный выбор для большинства владельцев сайтов.
Плагины для CMS (WordPress): оптимальны для пользователей популярных конструкторов, например Complianz.
Ручная реализация: бесплатно, но требует 4–8 часов работы разработчика для настройки блокировки скриптов. Подходит тем, кто доверяет настройку своему разработчику.
Плагины для CMS (WordPress): оптимальны для пользователей популярных конструкторов, например Complianz.
Ручная реализация: бесплатно, но требует 4–8 часов работы разработчика для настройки блокировки скриптов. Подходит тем, кто доверяет настройку своему разработчику.
Частые вопросы
Нужен ли баннер, если нет интернет-магазина?
Да, если сайт использует Яндекс.Метрику, Google Analytics или пиксели соцсетей — это обработка персональных данных и закон требует согласия.
Можно ли вставить согласие на cookie в форму заявки?
Нет. Трекеры запускаются до отправки формы, поэтому требуется отдельный cookie-баннер.
Достаточно ли стандартной галочки в Tilda?
Нет. Стандартная галочка в форме — это согласие на обработку данных формы, а не на cookie-трекинг.
Как часто нужно показывать баннер?
Рекомендуемая практика — обновлять согласие раз в 6–12 месяцев или при изменении политики cookie.
Да, если сайт использует Яндекс.Метрику, Google Analytics или пиксели соцсетей — это обработка персональных данных и закон требует согласия.
Можно ли вставить согласие на cookie в форму заявки?
Нет. Трекеры запускаются до отправки формы, поэтому требуется отдельный cookie-баннер.
Достаточно ли стандартной галочки в Tilda?
Нет. Стандартная галочка в форме — это согласие на обработку данных формы, а не на cookie-трекинг.
Как часто нужно показывать баннер?
Рекомендуемая практика — обновлять согласие раз в 6–12 месяцев или при изменении политики cookie.
