Большинство баннеров согласия создаются один раз, тем, кто имел доступ к CMP на той неделе, и больше никогда не проверяются. Затем они наносят два вида ущерба: они подвергают вас риску со стороны регулирующего органа, который уже опубликовал, как выглядит соответствующий требованиям баннер, и лишают вашу аналитику данных. Google устанавливает здесь жесткий минимум — ресурс GA4 становится пригодным для поведенческого моделирования только в том случае, если он собирает данные о согласии. не менее 1,000 событий в день с analytics_storage='denied' минимум 7 дняКроме того, количество пользователей, давших согласие на использование сервиса, составляло 1,000 в день в течение 7 из предыдущих 28 дней. При меньшем количестве отказов трафик просто исчезал.
Это руководство по перестройке для любого владельца баннера: руководителя отдела развития, специалиста по аналитике или разработчика, который его унаследовал. Шесть последовательных этапов, каждый с точкой принятия решения, завершающиеся 14-балльной шкалой, по которой можно оценить текущий баннер. Оно охватывает сайты, продающие товары в ЕС, Великобританию и Турцию.
Что должен делать баннер в обеих юрисдикциях?
Правила проектирования были разработаны двумя надзорными органами, так что это не вопрос вкуса. Европейский совет по защите данных (EDPB) Отчет целевой группы по баннерам cookie (17 января 2023 г.) и Руководство 03/2022 по обманным схемам проектирования (v2.0, 14 февраля 2023 г.) установили базовые стандарты ЕС. Турецкий KVKK опубликовал свое руководство по печенью в 2022 году, а обновленное издание — в середине 2025 года.
| Требование | ЕС / Великобритания (ePrivacy + GDPR) | Турция (КВКК) |
|---|---|---|
| Отказ на первом слое | Отсутствие опции отклонения на любом уровне является нарушением. | Надпись «Отклонить все» должна иметь тот же визуальный вес, что и надпись «Принять все». |
| Категории, отмеченные галочками | Молчание и заранее отмеченные галочками поля не являются согласием. | Несущественные категории по умолчанию отключены. |
| Аналитические данные без согласия | Не является исключением в большинстве случаев, предусмотренных законодательством государств-членов. | Помимо исключений, аналитика и измерения составляют отдельную категорию. |
| Стены из печенья | Каждый случай индивидуален, планка высока. | Обусловливать доступ к контенту принятием всех файлов cookie не разрешается. |
| Запросить выплату | Должно быть так же просто, как дать согласие. | Настройки доступны с каждой страницы. |
Сигнал о применении мер принуждения реален. 1 сентября 2025 года CNIL (Национальная комиссия по информатике и рыболовству) Компания Google оштрафована на 325 миллионов евро.В результате было установлено, что согласие «не было дано добровольно, поскольку отказаться от файлов cookie, связанных с персонализированной рекламой, было сложнее, чем принять их». Асимметрия кнопок не является косметическим дефектом.
Этап 1 — Провести инвентаризацию всех меток и обосновать необходимость каждой из них.
Откройте сайт в чистом профиле браузера, отклоните все запросы и запишите, что по-прежнему запускается в хранилище. Затем примите запрос и запишите разницу. Одна строка на каждый cookie или ключ хранилища: имя, установщик, назначение, категория и фраза, которую вы бы сказали регулирующему органу.
Ключевой момент — это вопрос существенности, и бремя доказывания лежит на вас. Рабочая группа EDPB признала практическую сложность оценки этого вопроса, но ясно дала понять, что контроллеры должны продемонстрировать существенность того, что они классифицируют как существенное. Аутентификация сессий, содержимое корзины и токены защиты от мошенничества остаются в силе. Инструмент для создания тепловых карт, библиотека для тестирования и маркетинговый пиксель — нет.
В качестве примера рассмотрим типичную турецкую систему оформления заказа в интернет-магазине: необходимы cookie-файл сессии, токен корзины и токен защиты бота; для GA4, пикселя Meta, ремаркетинга рекламы, воспроизведения сессии и виджета чата требуется согласие пользователей. Шесть из восьми — соотношение, которое большинство команд никогда не фиксировали.
Этап 2 — Исправление первого слоя, включая его доступность.
На первом уровне необходимо четко указать, кто что обрабатывает и почему, использовать одинаковые обозначения «принять все» и «отклонить все», предоставить доступ к детальным настройкам и исключить любые предварительно выбранные параметры. Равномерную значимость легче обосновать, если сделать ее измеримой:
- Обе основные пуговицы одинакового размера, веса и обработки. Если одна из них заполнена, то и другая тоже.
- Контрастность текста должна быть не менее 4.5:1, а для границ кнопок и других элементов пользовательского интерфейса, не содержащих текст, — 3:1. ВКАГ 2.2 Критерии 1.4.3 и 1.4.11. Рабочая группа отметила баннеры, где «контраст между текстом и фоном кнопки настолько минимален, что текст нечитаем».
- Кнопка «Отклонить» должна быть реальной. Рабочая группа отклонила варианты отказа, состоящие из «ссылки за текстом, например, „отклонить“», без достаточного визуального сопровождения.
- Клавиатура доступна в разумном порядке, нет ловушки фокуса (WCAG 2.1.2). инструмент аудита WCAG Выявляет ошибки, связанные с контрастом и порядком фокусировки.
Затем проверьте свой текст на соответствие шести семействам шаблонов EDPB: перегрузка, пропуск, перемешивание, препятствование, непостоянство, оставление в неведении. «Перемешивание» — это дизайн, который «влияет на выбор пользователей, апеллируя к их эмоциям или используя визуальные подсказки» — именно это и делает шаблон «Принять для наилучшего опыта».
Этап 3 — Создание второго уровня и пути вывода средств.
Второй уровень — это переключатели для каждой категории, все они по умолчанию выключены, каждый имеет описание назначения и срок хранения, и каждый из них можно сохранить независимо.
Проблема с отзывом согласия является первостепенной. Процесс должен быть максимально простым, достаточно лишь дать согласие, а руководство KVKK предполагает, что настройки будут доступны с каждой страницы. Постоянная ссылка в нижнем колонтитуле или небольшой плавающий элемент управления подойдут; строка в политике конфиденциальности – нет. Проверьте это, отозвав согласие на странице продукта всего за два клика.
Этап 4 — Согласие должно быть зафиксировано таким образом, чтобы отказ оставался измеримым.
Этот пропуск определяет, повлечет ли соответствие требованиям потерю ваших аналитических данных. Google режим согласия имеет две формы:
- Основные: Теги не загружаются до тех пор, пока пользователь не взаимодействует с системой. Ничего не отправляется заранее, «даже статус согласия по умолчанию». Проще всего это защитить, но при этом вы теряете все сигналы от тех, кто отказывается.
- Дополнительно: Теги загружаются с разрешением, по умолчанию установленным на "отказано", и отправляют уведомления без использования cookie-файлов. Вы сохраняете информацию об отклоненном трафике и получаете право на моделирование.
Продвинутый уровень — единственный путь к поведенческое моделированиеЭто означает, что «теги загружаются до появления диалогового окна согласия, и теги Google загружаются во всех случаях, а не только если пользователь дает согласие». Обратите внимание, что соответствие критериям не является моделированием: Google заявляет, что соответствие опубликованным пороговым значениям «не гарантирует соответствие критериям». Рассматривайте смоделированные значения как направленные показатели, а не как решающий критерий эксперимента.
Ключевой момент: если трафик из ЕЭЗ, Великобритании и Турции в совокупности не может обрабатывать 1,000 отклоненных событий в день, то вообще не следует строить план измерения на основе моделирования. Используйте данные о конверсиях на стороне сервера и собственную таблицу заказов в качестве источника достоверной информации.
Этап 5 — Оснащение самого баннера приборами.
Баннер — это промежуточный этап, и его почти никто не отслеживает. Регистрируются четыре события, без предоставления персональных данных, посредством механизма, который сам по себе не требует согласия: показан баннер (знаменатель); сделан выбор, с которым был сделан выбор; открыт второй уровень; и никакого взаимодействия вообще.
Разделите все четыре категории по странам и устройствам. Показатель невзаимодействия на мобильных устройствах обычно оказывается неожиданным, и именно его можно улучшить, не затрагивая архитектуру выбора: высоту баннера, закрывает ли он основной призыв к действию, появляется ли он снова при каждой смене маршрута.
Проходной балл 6 — Проверяйте только то, что вам разрешено проверять.
Честная игра: высота баннера, его положение, четкость текста, названия категорий, двухуровневая компоновка, блокирует ли баннер контент. Нечестная игра: асимметрия кнопок, предварительно отмеченные галочками поля, скрытые пути отклонения, дополнительные шаги на пути отклонения. Это не проигрышные варианты, это результаты.
Следует скептически относиться и к стандартной цитате. Часто цитируемое утверждение о том, что удаление возможности отказаться от участия на первой странице «увеличивает уровень согласия на 22–23 процентных пункта», исходит из Ноувенс и др., CHI 2020, чей поиск охватывал тысячи сайтов, но чей причинно-следственный эксперимент проводился с Участники 40Направление заслуживает доверия; величину не следует приводить в качестве эталона, и приведенная в той же статье цифра в 8–20 пунктов для детального контроля первого уровня содержит ту же оговорку. Показатели «среднего уровня согласия» поставщиков еще слабее: они основаны на самостоятельно выбранных клиентских базах и не могут быть независимо проверены.
Оцените свой текущий баннер: 14 отметок
По одному баллу за каждый результат. Если результат ниже 12, исправьте его, прежде чем тратить деньги на дополнительные тесты.
| # | Проверка | Проходной порог |
|---|---|---|
| 1 | Отклонить опцию на первом слое | Присутствует в виде кнопки. |
| 2 | Принять/отклонить визуальное равенство | Одинаковый размер, вес, наполнитель |
| 3 | Контраст текста кнопки | ≥4.5: 1 |
| 4 | Контрастность нетекстового пользовательского интерфейса | ≥3: 1 |
| 5 | Отмеченные галочкой категории, не являющиеся предметами первой необходимости | Ничто |
| 6 | Документированный инвентарь печенья | Каждая клавиша имеет своё предназначение. |
| 7 | Обоснование существенности, написанное | Одно предложение на каждый важный файл cookie |
| 8 | Метки не срабатывают до принятия решения. | Проверено в чистом профиле. |
| 9 | Выход с любой страницы | ≤2 клика |
| 10 | Управление с клавиатуры, отсутствие ловушки фокусировки. | WCAG 2.1.2 соответствует |
| 11 | Текст, не вызывающий эмоциональных откликов | Нет рамки для «наилучшего опыта». |
| 12 | Стена без печенья | Контент становится доступен после отказа |
| 13 | Состояние согласия зарегистрировано. | Запись сохраняется в соответствии с выбранным вами вариантом. |
| 14 | баннерная воронка инструментальная | Все четыре события срабатывают |
Где это происходит сбой
Это руководство по интерфейсам и измерениям, а не юридическое заключение, и четыре момента выходят за его рамки.
ePrivacy — это директива, поэтому исключение для аналитики толкуется по-разному в разных государствах-членах, и подход, удовлетворяющий требованиям одного органа, может не удовлетворять требованиям другого. Законодательство также развивается: предложение Комиссии по цифровому омнибусу, COM(2025) 837 окончательный вариант от 19 ноября 2025 г.Этот законопроект перенесет правила использования файлов cookie в GDPR и освободит от их действия агрегированные данные об аудитории, полученные непосредственно от самого парламента, — однако, согласно законодательным документам самого парламента, он находится на ранней стадии, с заключением ЕЭСК от 18 марта 2026 года и без публикации результатов голосования комитетов или позиции Совета. Сообщения о трехсторонних переговорах и установленном графике опережают сам документ. Разрабатывайте документы с учетом современных правил и храните инвентаризацию в форме, позволяющей быстро переклассифицировать данные.
Кроме того, он пропускает мобильные приложения, где у ATT и интерфейсов согласия Android свои собственные механизмы, и предполагает наличие единого CMP — для нескольких брендов в одном контейнере тегов требуется, чтобы состояние согласия было определено для каждого домена. [ТРЕБУЮТСЯ ВНУТРЕННИЕ ДАННЫЕ: анонимизированные данные о до/после получения согласия и уровне невмешательства через мобильные устройства в рамках проекта по перестройке рекламных щитов Switas, в идеале — на одном объекте в ЕС и одном в Турции, для замены контрольных показателей поставщика, которые в этой статье намеренно отказываются цитировать.]
Часто задаваемые вопросы
Снизит ли кнопка «Отклонить все» коэффициент конверсии?
Это снижает процент согласия, что не одно и то же. Конверсия на сайте не зависит от того, принял ли пользователь рекламные файлы cookie; меняется лишь ваша возможность отслеживать это на рекламных платформах. Планируйте бюджет с ухудшением отслеживания, а не с ухудшением дохода.
Могу ли я рассматривать Google Analytics как абсолютно необходимый инструмент?
В Турции ситуация иная — в обновленном руководстве KVKK аналитика и измерения выделены в отдельную категорию, вне рамок исключений для технической передачи данных и услуг, запрашиваемых по запросу. В ЕС ситуация различается в зависимости от государства-члена, но по умолчанию требуется согласие.
Базовый или расширенный режим согласия?
Расширенный режим, если только ваша юридическая команда специально не возражала против отправки уведомлений без cookie перед принятием решения. Базовый режим проще защитить, но он лишает вас всей информации об отклоненном трафике, включая моделирование соответствия критериям.
Через сколько времени я смогу снова задать вопрос после отказа?
В действующих правилах ЕС и Турции нет фиксированного срока; требование состоит в том, что повторные запросы не должны рассматриваться как препятствование. Предложение о цифровом сводном документе предусматривает добавление шестимесячного минимального срока для каждой цели, но оно не принято в качестве закона. Хранение отказа в течение шести месяцев и отсутствие повторных запросов является оправданной политикой уже сейчас.
Нужен ли мне отдельный баннер для Турции?
Обычно отдельный баннер не нужен, но требуется логика категорий, специфичная для каждой страны, и турецкий текст с одинаковым оформлением кнопок. Правила KVKK достаточно близки к базовым правилам EDPB, поэтому один хорошо продуманный баннер подходит как для локализованного текста, так и для локализованных категорий.
Допустима ли когда-нибудь стена из печенья?
Рассматривайте это как недоступное. Руководство KVKK не допускает обусловливания доступа к контенту принятием всех файлов cookie, а требования ЕС высоки. Вопрос «Согласие или оплата» на новостных сайтах — это отдельный, спорный вопрос, а не шаблон для электронной коммерции.
Как часто следует проводить повторный аудит?
Проверяйте 14 пунктов ежеквартально и сразу после любых изменений в системе управления тегами или интеграции с новым поставщиком. Большинство регрессий возникают из-за нового пикселя, а не из-за редизайна баннера.
Завоюйте свой собственный баннер или отдайте его нам.
На этой неделе проведите 14 проверок вашего действующего баннера; это займет меньше часа при чистом профиле браузера и использовании средства проверки контрастности. Если вы предпочитаете, чтобы проверка интерфейса, слоя тегов и записей согласия проводилась одновременно, с приоритетным списком исправлений вместо оценки, Поговорите с нами об аудите доступности и соответствия требованиям..
Источники
- EDPB, Отчет целевой группы по баннерам cookie, принято 17 января 2023 г.
- EDPB, Руководство 03/2022 по обманным схемам проектированияВерсия 2.0 принята 14 февраля 2023 года.
- КВКК, Через Уйгуламалари Хаккинда Рехбер (обновленное издание, 2025 г.)
- CNIL и Google оштрафованы на 325 миллионов евро, 1 Сентябрь 2025
- Google, Обзор режима согласия
- Google, GA4: поведенческое моделирование для режима согласия
- Политика Google в отношении согласия пользователей в ЕС
- W3C, WCAG 2.2
- Нувенс, Ликкарди, Вил, Каргер, Кагал, «Темные узоры после GDPR», CHI 2020
- Законодательная программа Европейского парламента: предложение по регламенту «Цифровой омнибус»., COM(2025) 837 финал
