Метрика и cookie-баннер: что должно происходить до и после согласия

Cookie-баннер полезен только тогда, когда управляет реальными скриптами. Если Метрика, вебвизор, рекламные пиксели или поведенческая аналитика запускаются сразу при открытии страницы, баннер становится декоративным: пользователь еще не сделал выбор, а данные уже начали обрабатываться. Для коммерческого сайта это частый и заметный риск.

Базовую логику cookie-сценария мы собираем в хабе Cookie и Метрика. Ниже — практическая схема проверки: что оставить до согласия, что включать после согласия и как не перепутать технические cookie с аналитикой.

Что допустимо до выбора пользователя

До выбора пользователя сайт должен сохранять только то, без чего он нормально не работает: безопасность, корзину, язык, авторизацию, настройки интерфейса. Такие cookie обычно называют технически необходимыми. Они не должны использоваться как обходной путь для поведенческого анализа, рекламных сегментов или записи действий на странице.

До согласия	После согласия	Что проверить
Корзина, сессия, безопасность	Метрика и вебвизор	Счетчик не появляется в сети до выбора
Сохранение языка и региона	Рекламные пиксели	Пиксели ждут принятия категории
Сам баннер и выбор пользователя	Тепловые карты и записи сессий	Отказ блокирует запуск
Обязательные cookie магазина	Сквозная аналитика и ретаргетинг	Политика описывает цели и провайдеров

Как должен работать сценарий Метрики

Самый понятный сценарий: при первом визите пользователь видит баннер с выбором. До выбора код счетчика не стартует. Если пользователь принимает аналитические cookie, сайт загружает Метрику и связанные инструменты. Если пользователь отказывается, аналитика не запускается в этой сессии, а сайт продолжает выполнять основную функцию.

Это не значит, что каждый сайт обязан выглядеть одинаково. Но важно, чтобы кнопки в баннере управляли фактическим запуском скриптов. Подробный базовый разбор есть в статье cookie-баннер по 152-ФЗ, а общую карту проверок можно сверить по чек-листу сайта.

Отдельно проверьте настройки самого счетчика. Даже если основной код подключается после согласия, дополнительные режимы вроде записи действий, точного анализа поведения или рекламных связок могут требовать более строгого описания в политике и отдельной оценки практической пользы для бизнеса.

Типичные ошибки до согласия

• Код счетчика стоит в глобальном шаблоне и загружается до баннера.
• В баннере есть только кнопка принять, без понятного отказа или настроек.
• Отказ сохраняется визуально, но после перезагрузки аналитика все равно стартует.
• В cookie-политике нет описания cookie, аналитики, целей и провайдеров.
• Вебвизор или запись сессий включены без отдельной оценки риска.
• Согласие на cookie пытаются заменить фразой о продолжении использования сайта.

Если на сайте есть еще и формы, нужно проверить отдельные согласия под ними. Для этого используйте материал согласие под формой сайта: cookie-баннер не заменяет чек-бокс в заявке.

Мини-проверка в браузере

1. Откройте сайт в чистом профиле или режиме без сохраненных cookie.
2. До нажатия на баннер проверьте Network и список cookie: нет ли счетчиков и поведенческих запросов.
3. Нажмите отказ, обновите страницу и убедитесь, что аналитика не появилась.
4. Нажмите согласие в новом чистом профиле и проверьте, что Метрика стартовала только после выбора.
5. Проверьте мобильную версию: баннер не должен закрывать форму, кнопку заказа или ссылку на политику.
6. Сверьте текст баннера с политикой и сохраните дату проверки.

Как RKN Shield помогает найти ранний запуск

RKN Shield смотрит на cookie-блок, ссылки на политику, признаки счетчиков и поведенческих инструментов. Проверка помогает заметить, что баннер есть, но аналитика может запускаться слишком рано. После этого владельцу сайта проще передать разработчику конкретную задачу: перенести загрузку необязательных скриптов в сценарий после согласия. Пример того, как такие находки выглядят в продукте, можно посмотреть в примере отчета.

Формулировки по штрафам здесь стоит держать аккуратными. Риск ориентировочно выше, если баннер не дает выбора, а счетчики и вебвизор работают до согласия. Но итоговая оценка зависит от фактов: какие данные собираются, какие цели заявлены, есть ли политика, как фиксируется выбор и были ли исправления.

Частые вопросы

Можно ли запускать Метрику сразу при открытии сайта?

Для необязательной аналитики безопаснее запускать счетчик после явного выбора пользователя. Иначе баннер может не подтверждать реальное согласие.

Достаточно ли кнопки принять cookie?

Нет, если используются необязательные cookie. Пользователь должен видеть понятный выбор: принять, отказаться или настроить категории.

Нужно ли блокировать сайт при отказе от аналитики?

Нет. Отказ от необязательной аналитики не должен мешать основной функции сайта: просмотру страниц, заказу, заявке или входу в кабинет.