Автор: Illia Belichenko Баннер согласия, который действительно работает
Согласия по параграфу 25 TDDDG требует не каждый скрипт на сайте, а только тот, что читает или записывает данные на устройстве посетителя без технической необходимости, и именно поэтому баннер с одной кнопкой согласия и без реального отказа не решает задачу, а создаёт новый риск.
Технически необходимые функции вроде корзины покупок или сохранённого выбора языка работают без согласия, потому что без них сайт физически не может выполнить то, о чём просит сам посетитель. Аналитика, реклама и большинство встроенных сервисов к этой категории не относятся и согласия требуют.
Суд Евросоюза решением по делу Planet49 в 2019 году установил, что заранее отмеченная галочка согласия не считается активным волеизъявлением человека, и с тех пор предустановленные галочки в баннерах юридически не работают, даже если формально их можно снять одним кликом.
Немецкие надзорные органы в совместной ориентировке для операторов сайтов от декабря 2021 года прямо указали, что если на первом уровне баннера нет варианта отказа с таким же усилием, как у согласия, это считается попыткой недобросовестно повлиять на решение посетителя.
Равноценность означает не только наличие кнопки отказа, но и то, что она визуально не спрятана и не менее заметна, чем кнопка согласия. Баннер, где согласие выделено цветом, а отказ спрятан мелким текстом или требует перехода в настройки, этому требованию не отвечает.
Скрипты аналитики, рекламы и встроенных сервисов не должны запускаться до того, как посетитель нажал согласие, а не просто быть визуально скрытыми баннером поверх страницы. Технически это означает блокировку загрузки самого скрипта, а не только его видимого результата.
Отзыв согласия должен быть доступен так же легко, как само согласие, обычно через постоянную ссылку в футере или иконку настроек конфиденциальности, а не только при первом заходе на сайт.
Проверить, действительно ли баннер блокирует скрипты, можно тем же способом, что и для внешних шрифтов. Открыть вкладку сети в браузере, обновить страницу до нажатия любой кнопки в баннере и посмотреть, какие домены уже пытаются загрузиться.
Если аналитика запускается раньше согласия, обработка данных считается незаконной с момента запуска, и это не решается задним числом, даже если посетитель потом сам нажмёт согласие.
Баннер согласия легко сделать формально существующим и при этом юридически бесполезным, если кнопка отказа спрятана, а скрипты аналитики стартуют раньше клика. Illia BizTech настраивает баннер так, чтобы отказ был на первом экране наравне с согласием и чтобы скрипты действительно ждали решения посетителя, а не просто визуально прятались за баннером.
Illia BizTech делает и ведёт сайты для малого и среднего бизнеса на русском, немецком и английском языках, от первой версии сайта до постоянной поддержки и SEO-продвижения. Команда ведёт проект от идеи до запуска без долгих внутренних согласований и лишних передаточных звеньев, поэтому клиент общается напрямую с теми, кто пишет код и настраивает контент, а не ждёт ответа через цепочку менеджеров. Это удобно бизнесу, который переезжает в Германию или расширяется на немецкоязычный рынок и хочет объяснить задачу один раз, а не пересказывать её заново на каждом созвоне.