Баннер cookies и Consent Mode v2: что должно быть на сайте компании в 2026 году

Баннер cookies часто воспринимают как плагин, который достаточно установить и забыть. А потом выясняется, что Google Analytics загружается раньше, чем кто-либо нажал «принимаю», а кнопка отказа спрятана в настройках. Как это настроить, чтобы всё было правильно и не портило измерения?

Это практический совет, а не юридический. Описываю, что сам проверяю на сайтах компаний и как это настроить. При сомнениях в нормах закона спросите юриста.

Правовая основа вкратце

В Польше правила сохранения и считывания информации на устройстве пользователя (то есть и cookies) описывает ст. 399 Prawo komunikacji elektronicznej (Закона об электронных коммуникациях), действующая с 10 ноября 2024 г. Она заменила прежнюю ст. 173 Prawo telekomunikacyjne (Телекоммуникационного закона). Если кто-то в интернете по-прежнему ссылается на ст. 173, его текст устарел.

Правило простое: для сохранения и считывания того, что не необходимо для работы сайта (аналитика, рекламные пиксели, часть встроенных сервисов), нужно согласие посетителя. Необходимые файлы, например корзина в магазине или сессия входа, согласия не требуют.

Что должно быть в хорошем баннере

Это список, которого я придерживаюсь при внедрении:

• Кнопка «Отклонить» видна сразу, и нажать на неё так же легко, как «Принимаю». Тот же размер, тот же слой, без прятанья на втором шаге.
• Нет заранее отмеченных согласий. Переключатели аналитики и рекламы по умолчанию выключены.
• Разделение по целям: необходимые, аналитика, реклама. Люди могут согласиться на одно и отклонить другое.
• Простой язык: что делает данная цель и кто собирает данные.
• Ссылка на политику конфиденциальности и на список используемых cookies.
• Возможность изменить решение: постоянная кнопка или ссылка в подвале («Настройки cookies»), которая снова открывает баннер.
• Запоминание выбора, чтобы баннер не выскакивал на каждой странице.

Тот факт, что баннер можно закрыть крестиком или прокруткой страницы, согласием не является. Согласие — это явное действие, то есть нажатие.

Скрипты не должны стартовать до согласия

Самая частая ошибка, которую я вижу: баннер есть, но код Google Analytics 4, пиксель Facebook или тег Google Ads загружаются сразу при входе на сайт. Тогда баннер — просто украшение.

Правильно это работает так: до согласия аналитические и рекламные скрипты не загружаются и не запускаются. После нажатия «Принимаю» баннер запускает нужные теги. Удобнее всего управлять этим через Google Tag Manager, который считывает состояние согласий.

Consent Mode v2: в чём суть

Consent Mode — механизм Google, который передаёт тегам информацию о том, на что согласился посетитель. В версии v2 четыре параметра:

• ad_storage: сохранение рекламных данных,
• analytics_storage: сохранение аналитических данных,
• ad_user_data: передача данных пользователя в Google в рекламных целях,
• ad_personalization: персонализация рекламы и ремаркетинг.

Google в справке Google Ads пишет, что в Европейской экономической зоне использование списков аудиторий и измерение конверсий требуют передачи этих сигналов. На практике: если Вы ведёте Google Ads и у Вас нет Consent Mode v2, Вы можете потерять измерение и ремаркетинг.

Если Вы рекламируете компанию, стоит помнить об этом вместе с настройкой конверсий. Я делаю это в рамках услуги Аналитика и теги, вместе с баннером согласий.

Базовый и расширенный режим

Consent Mode работает в двух вариантах:

Для малой компании я обычно начинаю с базового режима: его проще защитить и легче объяснить, что до согласия ничего не происходит. Расширенный режим имеет смысл, когда кампании крупнее и нужно моделирование. Выбор стоит обсудить с человеком, отвечающим в компании за GDPR (RODO).

Как проверить свой сайт за 5 минут

Это тест, который Вы можете провести самостоятельно:

1. Откройте сайт в окне инкогнито, чтобы не было сохранённых согласий.
2. Нажмите F12 и перейдите на вкладку Сеть (Network). Обновите страницу, ничего не нажимая в баннере.
3. Введите в фильтре google-analytics, googletagmanager, facebook и doubleclick. Если Вы видите запросы к этим адресам до нажатия на баннер, скрипты загружаются слишком рано.
4. Перейдите на вкладку Приложение (Application), затем Файлы cookie. До согласия не должно быть таких файлов, как _ga или _fbp.
5. Нажмите «Отклонить» и проверьте то же самое. Затем нажмите «Принимаю» и посмотрите, стартуют ли скрипты только после этого.

Чтобы проверить, получают ли теги Google правильные сигналы согласий, можно использовать режим предварительного просмотра в Google Tag Manager и инструмент Google Tag Assistant.

Если хотите быстро просмотреть весь сайт, запустите мой бесплатный инструмент «Проверить сайт». Он проверяет скорость, SEO, безопасность, доступность и видимость в ИИ, так что Вы заодно найдёте и другие проблемы, влияющие на доверие клиентов.

Самые частые ошибки

• Баннер без блокировки скриптов. Выглядит хорошо, но ничего не блокирует.
• «Принимаю» как единственная видимая кнопка, а отказ в подменю.
• Заранее отмеченные поля аналитики и рекламы.
• Нет Consent Mode v2 при кампаниях Google Ads.
• Встроенные карты, видео и чаты, сохраняющие данные до согласия. Обычно их можно загружать только после нажатия.
• Устаревшая политика cookies, в которой нет инструментов, которые реально работают.
• Нет возможности изменить согласие после закрытия баннера.

Что может измениться: Digital Omnibus

На уровне ЕС идёт работа над пакетом Digital Omnibus, в который должны войти и изменения правил cookies и согласий. Над этой темой работает Совет ЕС. По состоянию на 14 октября 2026 г. я рассматриваю это как изменение в процессе, а не действующее право. Пока ничего не вступило в силу, придерживаюсь нынешних норм. Когда что-то изменится, я обновлю эту статью.

Итог

Хороший баннер — это такой, где отказ так же прост, как согласие, ничего не отмечено заранее, а скрипты загружаются только после согласия. К этому добавляется Consent Mode v2, если Вы используете Google Ads. Проверить это можно самостоятельно в браузере за несколько минут.

Если предпочитаете, чтобы я просмотрел Ваш сайт и настроил баннер, GA4 и конверсии, напишите мне. Займусь этим в рамках Аналитики и тегов. Отвечаю в течение 24 часов.