Баннер сам по себе не решает проблему, если внутри него нет реального согласия. Предпроставленная галочка или единственная кнопка «Принять» без возможности отказаться — это не надлежащее согласие по статье 9 152-ФЗ. Баннер должен давать пользователю информированный выбор и фиксировать его действие, иначе он бесполезен с точки зрения закона.
Баннер — не панацея сам по себе
В России нет прямой законодательной обязанности показывать cookie-баннер. Но если вы его ставите, он должен работать, а не просто существовать.
Проблема многих сайтов: баннер есть, но он формальный. Например, появляется уведомление «Мы используем cookie», и пользователь просто продолжает пользоваться сайтом. Никакого явного согласия не получено. Такой баннер не защищает от претензий, потому что не даёт надлежащего согласия по статье 9.
Если вы собираете персональные данные через cookie и хотите получить согласие, баннер — это инструмент. Но он должен быть настроен правильно.
Что делает согласие ненадлежащим
Предпроставленная галочка «Я согласен» в форме обратной связи или в баннере — это не согласие. Пользователь ничего не выбирал, он просто увидел уже отмеченный пункт. Отсутствует однозначное сознательное действие, которое требует статья 9.
Единственная кнопка «Принять все» без возможности отказаться — тоже не работает. Пользователь не может выбрать, на что соглашаться, он вынужден либо принять всё, либо вообще отказаться от использования сайта. Это не свободный выбор, а ультиматум.
Согласие, «зашитое» в оферту или пользовательское соглашение, тоже не считается надлежащим. Часть 1 статьи 9 прямо требует оформлять его отдельно от прочих документов. Если в договоре написано «нажимая на кнопку, вы соглашаетесь с условиями и даёте согласие на обработку», это нарушение.
Бремя доказывания получения согласия лежит на операторе. Если вы не можете показать, что пользователь явно и сознательно согласился, юридически согласия нет.
Что должно быть, чтобы согласие было надлежащим
Баннер должен давать пользователю выбор. Понятно, на что он соглашается, и возможность отказаться от того, с чем не согласен.
Формулировка цели должна быть понятной. Вместо абстрактного «для улучшения работы сайта» — конкретно: «для аналитики поведения на сайте», «для персонализации рекламных предложений», «для технического обеспечения работы личного кабинета».
Должна быть возможность отказаться или изменить настройки. Это может быть кнопка «Настроить», «Отказаться от всех необязательных» или переключатели для каждой категории cookie.
Должна быть ссылка на политику обработки персональных данных. Пользователь должен иметь возможность прочитать, как вы обрабатываете данные, до того, как дать согласие.
Фиксация факта действия пользователя обязательна. Вы должны сохранять информацию о том, что конкретный пользователь в конкретный момент согласился на определённые условия. Это доказательство для регулятора. Если вы не сохраняете — вы не сможете подтвердить согласие.
Баннер должен различать технические cookie и остальные. Технические cookie, необходимые для работы сайта, не требуют согласия. Остальные — да. Если баннер требует согласия на всё подряд, в том числе на технические cookie, это тоже ошибка.
Частая ошибка
Баннер есть, политика есть, но ссылка на политику в баннере не работает. Или политика существует, но в ней не описаны cookie, которые вы собираете через баннер.
Это фиктивная защита. Баннер ссылается на политику, которая либо недоступна, либо не содержит информации об обработке данных через cookie. Пользователь не может получить информированное согласие, потому что не может прочитать условия. Регулятор при проверке увидит разрыв.
Политика должна быть доступна в момент сбора данных. Если баннер появляется на главной, ссылка на политику должна вести на действующую страницу с актуальной информацией. В политике должно быть указано, какие cookie вы используете, для каких целей и на каких основаниях.
Полный гид по 152-ФЗ, включая требования к согласию, можно найти в полном гиде по 152-ФЗ. О том, как правильно организовать согласие на cookie, читайте в статье согласие на cookie. А о том, что такое CMP и нужна ли она малому сайту, — в материале что такое CMP.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про cookie-баннер
Достаточно ли простого баннера «Мы используем cookie» без возможности отказаться?
Нет. Такой баннер не даёт надлежащего согласия по статье 9 152-ФЗ, потому что нет однозначного сознательного действия пользователя и возможности выбора. Это формальность, которая не защищает от претензий.
Что обязательно должно быть в баннере для сбора согласия на cookie?
Понятная формулировка целей, ссылка на политику, возможность отказаться от необязательных cookie, фиксация факта действия пользователя. Технические cookie должны быть отделены от остальных.
Как хранить доказательства получения согласия через баннер?
Фиксируйте, какой пользователь, когда, на какие цели дал согласие. Можно хранить в логах или базе данных. Без фиксации вы не сможете доказать получение согласия при проверке — бремя доказывания лежит на вас.
Нужно ли получать отдельное согласие на каждый тип cookie или можно одно общее?
Согласие должно быть конкретным, но можно объединить похожие цели в одну категорию. Например: «аналитические cookie» с пояснением, что это за данные и для чего. Пользователь должен понимать, на что соглашается.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 — свойства надлежащего согласия — consultant.ru
Норма приведена по тексту ст. 9 152-ФЗ, сверено 11.07.2026 и повторно 22.07.2026.