Більшість банерів згоди створюються один раз тим, хто мав логін CMP того тижня, і більше ніколи не перевіряються. Потім вони завдають двох видів шкоди: вони надають вам доступ до регулятора, який уже опублікував, як виглядає банер, що відповідає вимогам, і позбавляють вас аналітики. Google встановлює тут жорстку межу — ресурс GA4 стає придатним для поведінкового моделювання, лише якщо він збирає дані. щонайменше 1,000 подій на день з analytics_storage='denied' протягом щонайменше 7 днів, плюс 1,000 користувачів, які щодня погоджувалися на перегляд протягом 7 з попередніх 28 днів. Після цього кількість відхилених трафіків просто зникає.
Це посібник з перебудови для того, хто володіє банером: керівник відділу розвитку, власник аналітики або розробник, який його успадкував. Шість проходів по порядку, кожен з точкою прийняття рішення, що завершуються рубрикою з 14 перевірок, за якою ви можете оцінити свій поточний банер. Він охоплює сайти, що продають у ЄС, Великій Британії та Туреччині.
Що має робити банер в обох юрисдикціях
Два наглядові органи розробили правила дизайну, тому це не питання смаку. Європейська рада з захисту даних Звіт робочої групи з питань банерів файлів cookie (17 січня 2023 року) та Керівні принципи 03/2022 щодо оманливих шаблонів проектування (версія 2.0, 14 лютого 2023 р.) встановила базовий рівень для ЄС. Турецький комітет з питань файлів cookie KVKK опублікував свій посібник з файлів cookie у 2022 році та оновлене видання в середині 2025 року.
| Вимога | ЄС / Велика Британія (електронна конфіденційність + GDPR) | Туреччина (KVKK) |
|---|---|---|
| Відмова від першого шару | Відсутність опції відхилення на будь-якому шарі є порушенням | «Відхилити все» має мати таку ж візуальну вагу, як і «прийняти все» |
| Попередньо позначені категорії | Мовчання та заздалегідь поставлені галочки не є згодою | Необов'язкові категорії за замовчуванням вимкнено |
| Аналітика без згоди | Не звільняється від більшості показників держав-членів | Окрім винятків, аналітика та вимірювання утворюють окрему категорію |
| Стіни з печива | Кожна справа за іншою, висока планка | Обумовлення доступу до контенту прийняттям усіх файлів cookie заборонено. |
| Вивід | Має бути так само просто, як дати згоду | Налаштування доступні з кожної сторінки |
Сигнал щодо правозастосування реальний. 1 вересня 2025 року CNIL оштрафували Google на 325 мільйонів євро, встановивши, що згода «не була надана добровільно, оскільки відмовитися від файлів cookie, пов’язаних із персоналізованою рекламою, було складніше, ніж прийняти їх». Асиметрія кнопок не є косметичним недоліком.
Прохід 1 — Інвентаризація кожного тегу та обґрунтування кожного важливого з них
Відкрийте сайт у чистому профілі браузера, відмовтеся від усіх налаштувань та запишіть те, що все ще встановлює сховище. Потім прийміть та запишіть різницю. Один рядок на кожен файл cookie або ключ сховища: назва, встановлювач, мета, категорія та речення, яке ви б сказали регулятору.
Рішення приймається з урахуванням важливості, і тягар лежить на вас — робоча група EDPB визнала практичну складність оцінки, але чітко дала зрозуміти, що контролери повинні продемонструвати важливість того, що вони класифікують як суттєве. Аутентифікація сеансу, вміст кошика та токени боротьби з шахрайством залишаються актуальними. Інструмент теплової карти, бібліотека тестування та маркетинговий піксель — ні.
Практичний приклад, типова онлайн-комерція в Туреччині: файли cookie сесії, токен кошика та токен захисту від ботів є важливими; GA4, метапіксель, ремаркетинг реклами, повтор сесії та віджет чату – все це потребує згоди. Шість з восьми – співвідношення, яке більшість команд ніколи не записували.
Прохід 2 — Виправлення першого шару, включаючи його доступність
Перший рівень потребує чіткого опису того, хто що обробляє і чому, «приймати все» та «відхиляти все» в однаковому стилі, шляху до детальних налаштувань і нічого попередньо вибраного. Рівну помітність легше захистити, коли ви зробите її вимірюваною:
- Обидві основні кнопки однакового розміру, ваги та обробки. Якщо одна кнопка заповнена, то й інша також.
- Контрастність тексту щонайменше 4.5:1 та 3:1 для меж кнопок та іншого нетекстового інтерфейсу користувача, згідно WCAG 2.2 критерії 1.4.3 та 1.4.11. Робоча група позначила банери, де «контраст між текстом і фоном кнопки настільки мінімальний, що текст нечитабельний».
- «Відхилити» має бути справжньою кнопкою. Робоча група відхилила варіанти відмови, що складалися з «посилання за формулюванням на кшталт «відмовитися»» без достатньої візуальної підтримки.
- Клавіатура доступна в розумному порядку, без перехоплення фокуса (WCAG 2.1.2). Наш Інструмент аудиту WCAG вловлює помилки контрастності та порядку фокусування.
Потім перевірте свій текст на відповідність шістьом сімействам шаблонів EDPB: перевантаження, пропуск, перемішування, заважання, непостійність, залишений у невідомому. «Перемішування» – це дизайн, який «впливає на вибір користувачів, апелюючи до їхніх емоцій або використовуючи візуальні підказки» – саме це робить принцип «Приймати заради найкращого досвіду».
Прохід 3 — Побудова другого шару та шляху відходу
Другий рівень — це перемикачі для кожної категорії, всі вони вимкнені за замовчуванням, кожен з описом мети та терміном зберігання, кожен з яких можна зберігати незалежно.
Відкликання згоди – це те, що призводить до невдачі в реалізації. Це має бути так само просто, як надання згоди, і посібник KVKK очікує, що налаштування будуть доступні з кожної сторінки. Постійне посилання в нижньому колонтитулі або невеликий плаваючий елемент керування працюють; рядок у політиці конфіденційності не працює. Перевірте це, відкликавши згоду зі сторінки продукту двома кліками.
Прохід 4 — Надсилання згоди електронним способом, щоб відмова все ще була вимірною
Цей прохід визначає, чи буде вам дотримання вимог коштувати аналітики. Google режим згоди має дві форми:
- Основні: Теги не завантажуються, доки користувач не взаємодіє. Нічого не надсилається заздалегідь, «навіть статус згоди за замовчуванням». Найпростіше захистити, і ви втратите весь сигнал від тих, хто відмовився.
- Додатково: Теги завантажуються зі значенням «відмовлено» для згоди та надсилають пінги без файлів cookie. Ви зберігаєте форму відхиленого трафіку та отримуєте право на моделювання.
Розширений – єдиний шлях до поведінкове моделювання, який вимагає, щоб «теги завантажувалися до появи діалогового вікна згоди, а теги Google завантажувалися у всіх випадках, а не лише за згодою користувача». Зауважте, що відповідність вимогам не є моделюванням: Google стверджує, що досягнення опублікованих порогових значень «не гарантує відповідність вимогам». Розглядайте змодельовані числа як спрямовані, а не як вирішальний показник експерименту.
Момент прийняття рішення: якщо трафік ЄЕЗ, Великої Британії та Туреччини разом не може правдоподібно очистити 1,000 відхилених подій на день, взагалі не будуйте план вимірювання на моделюванні. Використовуйте дані про конверсії на стороні сервера та власну таблицю замовлень як джерело достовірної інформації.
Прохід 5 — Інструментування самого банера
Банер – це крок воронки продажів, і майже ніхто його не вимірює. Зареєструйте чотири події, без персональних даних, за допомогою механізму, який сам по собі не вимагає згоди: показаний банер (знаменник); зроблений вибір, з яким саме вибором; відкритий другий рівень; і взагалі жодної взаємодії.
Сегментуйте всі чотири за країною та пристроєм. Рівень відсутності взаємодії на мобільних пристроях зазвичай є несподіванкою, і його можна покращити, не змінюючи архітектуру вибору: висота банера, чи перекриває він основний заклик до дії, чи з’являється він знову при кожній зміні маршруту.
Прохід 6 — Тестуйте лише те, що вам дозволено тестувати
Чесна гра: висота банера, положення, чіткість тексту, назва категорії, макет другого шару, чи блокує банер контент. Нечесна гра: асиметрія кнопок, попередньо позначені поля, приховані шляхи відхилення, додаткові кроки на шляху відхилення. Це не програшні варіанти, це знахідки.
Також скептично ставтеся до стандартного цитування. Часто цитоване твердження про те, що видалення відмови на першій сторінці «збільшує згоду на 22–23 відсоткові пункти», походить від Ноувенс та ін., CHI 2020, чиє дослідження охоплювало тисячі сайтів, але чий причинно-наслідковий експеримент проводився з 40 УчасникиНапрямок є переконливим; величину не слід вважати орієнтиром, і показник 8–20 балів у тій самій статті для детального контролю першого рівня має те саме застереження. Показники «середнього рівня згоди» постачальників ще слабкіші: це самостійно обрані клієнтські бази, які неможливо перевірити незалежно.
Оцінка вашого поточного банера: 14 перевірок
По одному балу за кожного. Якщо менше 12, виправте це, перш ніж витрачати гроші на тести.
| # | перевірити | Поріг проходження |
|---|---|---|
| 1 | Відхилити опцію на першому шарі | Присутній, як кнопка |
| 2 | Прийняти/відхилити візуальну парність | Той самий розмір, вага, наповнення |
| 3 | Контраст тексту кнопок | ≥4.5: 1 |
| 4 | Контраст нетекстового інтерфейсу користувача | ≥3: 1 |
| 5 | Попередньо позначені несуттєві категорії | ніхто |
| 6 | Задокументовано інвентаризацію файлів cookie | Кожна клавіша має своє призначення |
| 7 | Написане обґрунтування важливості | Одне речення на кожен обов'язковий файл cookie |
| 8 | Перед вибором не спрацьовують теги | Перевірено в чистому профілі |
| 9 | Виведення коштів з будь-якої сторінки | ≤2 кліки |
| 10 | Клавіатура працює, немає фокусування | Відповідність вимогам WCAG 2.1.2 |
| 11 | Без емоційного підштовхування | Без рамки "найкращий досвід" |
| 12 | Без стіни з печивом | Контент доступний після відмови |
| 13 | Стан згоди зареєстровано | Запис зберігається за вибором |
| 14 | Банерна воронка з інструментами | Усі чотири події спрацьовують |
Де це ламається
Це посібник з інтерфейсів та вимірювань, а не юридичний висновок, і поза ним знаходяться чотири речі.
Електронна конфіденційність – це директива, тому виняток щодо аналітики тлумачиться по-різному в різних державах-членах, і структура, яка задовольняє один орган влади, може не задовольняти інший. Закон також розвивається: пропозиція Комісії щодо цифрового омнібусу, COM(2025) 837 final від 19 листопада 2025 року, перенесе правила щодо файлів cookie до GDPR та виключить агреговане вимірювання аудиторії власних джерел, але власна законодавча діяльність Парламенту показує, що це знаходиться на ранніх стадіях, з висновком ЄЕСК від 18 березня 2026 року та без опублікування голосування в комітеті чи позиції Ради. Пости, що оголошують трилоги та встановлений графік, випереджають публікацію файлу. Розробляйте з урахуванням сьогоднішніх правил та тримайте інвентар у формі, яку можна швидко перекатегоризувати.
Він також пропускає мобільні додатки, де ATT та поверхні для отримання згоди Android мають власні механізми, і передбачає одну CMP — кілька брендів в одному контейнері тегів потребують стану згоди, визначеного для кожного домену. [ПОТРІБНІ ВНУТРІШНІ ДАНІ: анонімізований коефіцієнт згоди до/після та коефіцієнт відсутності взаємодії з мобільних пристроїв з переробки банера Switas, в ідеалі один об'єкт з ЄС та один з Туреччини, для заміни контрольних показників постачальників, які ця стаття навмисно відмовляється цитувати.]
Часті питання
Чи знижує кнопка «відхилити все» мій коефіцієнт конверсії?
Це знижує ваш рівень згоди, що не те саме. Конверсія на сайті не залежить від того, чи прийняв хтось рекламні файли cookie; змінюється лише ваша здатність атрибуції на рекламних платформах. Плануйте бюджет на гіршу атрибуцію, а не на гірший дохід.
Чи можу я вважати Google Analytics суворо необхідним?
Не в Туреччині — оновлений посібник KVKK відносить аналітику та вимірювання до окремої категорії, поза винятками для технічної передачі та послуг, що прямо запитуються. У ЄС позиція залежить від країни-члена, але безпечним стандартним рішенням є те, що для цього потрібна згода.
Базовий чи розширений режим згоди?
Розширений варіант, якщо ваша юридична команда спеціально не заперечила проти пінгу без файлів cookie перед прийняттям рішення. Базовий варіант легший для захисту та позбавляє вас повної видимості відхиленого трафіку, включаючи право на моделювання.
Через скільки часу я зможу знову звернутися до лікаря після відмови?
У чинних правилах ЄС чи Туреччини не існує фіксованої кількості; вимога полягає в тому, що повторні запити не повинні вважатися перешкоджанням. Пропозиція щодо цифрового омнібусу додасть шестимісячний мінімальний термін для кожної мети, але це не є законом. Зберігання відмови протягом шести місяців і відсутність повторних запитів зараз є виправданою політикою.
Чи потрібен мені окремий банер для Туреччини?
Зазвичай це не окремий банер, але вам потрібна логіка категорії для кожної країни та турецький текст з однаковою паритетністю кнопок. Правила KVKK достатньо близькі до базових правил EDPB, тому один добре побудований банер підходить як для локалізації тексту, так і для локалізації категорій.
Чи є стіна з файлами cookie прийнятною?
Вважайте це недоступним. Посібник KVKK не дозволяє обумовлювати доступ до контенту прийняттям усіх файлів cookie, а планка ЄС є високою. «Згода або оплата» на новинних сайтах – це окреме, спірне питання, а не шаблон для електронної комерції.
Як часто це слід перевіряти повторно?
Оцінюйте 14 перевірок щоквартально та одразу після будь-якої зміни менеджера тегів або інтеграції нового постачальника. Більшість регресій надходять у вигляді нового пікселя, а не редизайну банера.
Зробіть свій власний банер або передайте його нам
Цього тижня виконайте 14 перевірок вашого активного банера; це займе менше години з чистим профілем браузера та засобом перевірки порівняння. Якщо ви бажаєте, щоб інтерфейс, рівень тегів та записи згоди перевірялися разом, зі списком пріоритетних виправлень замість оцінки, поговоріть з нами про аудит доступності та відповідності вимогам.
Джерела
- Європейська рада з захисту даних, Звіт робочої групи з питань банерів щодо файлів cookie, прийнято 17 січня 2023 року
- EDPB, Керівні принципи 03/2022 щодо оманливих шаблонів проектування, версія 2.0 прийнята 14 лютого 2023 року
- KVKK, Çerez Uygulamaları Hakkında Rehber (оновлене видання, 2025)
- CNIL оштрафувала Google на 325 мільйонів євро, 1 вересень 2025
- Google, огляд режиму згоди
- Поведінкове моделювання Google, GA4 для режиму згоди
- Політика Google щодо згоди користувачів з ЄС
- W3C, WCAG 2.2
- Nouwens, Liccardi, Veale, Karger, Kagal, Dark Patterns після GDPR, ЧІ 2020
- Законодавчий потяг Європейського парламенту, пропозиція щодо регулювання цифрового омнібусу, COM(2025) 837 остаточна версія
