Спасибо! Ваша заявка успешно отправлена.
Наш менеджер свяжется с Вами в ближайшее время для уточнения всех деталей заявки.
Наш менеджер свяжется с Вами в ближайшее время для уточнения всех деталей заявки.
Как законно подключить Яндекс.Метрику после согласия на cookie в 2026 году
Яндекс.Метрика подключена к большинству коммерческих сайтов. Раньше счётчик обычно устанавливали по самому простому сценарию: код добавляли в <head>, после чего он начинал фиксировать посещение сразу при открытии страницы. В 2026 году такой подход создает правовые риски. Если аналитический скрипт записывает cookie и передает сведения о пользователе до его выбора, обработка фактически начинается раньше, чем сайт получает согласие или подтверждает наличие другого законного основания.
Разберёмся, почему запуск аналитики все чаще связывают с выбором посетителя, каким должен быть рабочий cookie-баннер, что проверить на сайте и как изменение схемы сбора данных отразится на маркетинговой статистике.
Почему данные Яндекс.Метрики могут относиться к персональным
Для маркетолога Метрика — это прежде всего отчёты об источниках трафика, поведении аудитории и достижении целей. Однако с правовой точки зрения значение имеет не внешний вид отчета, а информация, которую сервис получает и обрабатывает на техническом уровне.
После загрузки счётчика могут использоваться cookie, ClientID, IP-адрес, характеристики браузера и устройства, а также сведения о действиях посетителя. Отдельный параметр не всегда позволяет установить личность человека. Но совокупность идентификаторов дает возможность выделять одного пользователя среди других, связывать его визиты и отслеживать последовательность действий. Поэтому при оценке рисков такие сведения разумно рассматривать как персональные данные, если они относятся к прямо или косвенно определенному лицу.
Сами условия использования Яндекс.Метрики обязывают владельца сайта информировать посетителей об обработке информации и получать необходимые согласия, когда этого требует применимое законодательство. Ответственность за выбор правового основания и корректную настройку сервиса остается у владельца ресурса.
Какое основание использовать для аналитики
Статья 6 Федерального закона № 152-ФЗ предусматривает не одно, а несколько возможных оснований обработки персональных данных. Среди них — согласие субъекта, исполнение договора, законные интересы оператора и статистические цели при обязательном обезличивании.
Однако ссылаться на любое из этих оснований автоматически нельзя. Оператор должен доказать, что выбранное основание действительно подходит к конкретной цели, составу данных и способу их использования. Для аналитических и рекламных инструментов наиболее осторожной и понятной моделью остается предварительное согласие посетителя, особенно если сведения применяются для построения аудиторий, персонализации или ремаркетинга.
Важно не смешивать аналитику с обработкой данных для выполнения заказа. Когда покупатель отправляет имя и телефон, необходимые для заключения или исполнения договора, отдельное согласие может не потребоваться: основанием способно выступать само исполнение договора. Но сбор статистики и рекламное профилирование обычно не нужны для передачи товара клиенту. Следовательно, договор не следует механически распространять на все подключенные к сайту счетчики и пиксели.
Почему согласие нужно получать до запуска счетчика
Ключевой вопрос заключается не только в наличии баннера, но и в последовательности действий. Если Метрика создает идентификатор и отправляет информацию при первом открытии страницы, обработка уже состоялась. Согласие, полученное через несколько секунд после этого, не превращает предшествующий сбор в законный.
Поэтому наиболее безопасная схема выглядит так:
-
При входе на сайт загружаются только компоненты, необходимые для его работы и показа панели выбора.
-
Аналитические и рекламные скрипты остаются отключенными.
-
Посетитель принимает или отклоняет соответствующую категорию cookie.
-
Метрика и другие необязательные инструменты запускаются лишь после зафиксированного согласия.
В самом Законе № 152-ФЗ нет отдельной фразы «Яндекс.Метрику необходимо загружать после нажатия кнопки». Такой вывод следует из общей логики закона: для обработки должно существовать правовое основание, а согласие должно предшествовать действиям, которые на нём основаны. Поэтому корректнее представлять отложенный запуск не как дословную техническую команду из закона, а как способ выполнить требования статей 6 и 9 и снизить риск претензий.
Какие требования действуют с 1 сентября 2025 года
После вступления в силу изменений, внесенных Федеральным законом от 24.06.2025 № 156-ФЗ, согласие на обработку персональных данных необходимо оформлять отдельно от другой информации и документов, которые подтверждает или подписывает пользователь. При этом сохранились базовые характеристики согласия: оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
Для интерфейса сайта из этого следуют практические рекомендации:
-
не активировать согласие заранее и не использовать предварительно отмеченные пункты;
-
не считать молчание, прокрутку страницы или дальнейший просмотр автоматическим разрешением на аналитику;
-
показывать панель выбора до запуска необязательных счётчиков;
-
ясно объяснять цели использования cookie;
-
предоставлять понятную возможность как согласиться, так и отказаться;
-
сохранять сведения, позволяющие подтвердить сделанный пользователем выбор.
Название кнопки само по себе проблему не решает. Даже идеально написанный баннер бесполезен, если код Метрики уже выполнился до взаимодействия с ним. Именно рассинхронизация интерфейса и технической логики остаётся одной из самых распространенных ошибок.
Какие риски возникают у компании
Для бизнеса есть две группы последствий: правовые претензии и ухудшение качества аналитики.
Возможная ответственность
Обработка персональных данных без подходящего основания может подпасть под часть 1 статьи 13.11 КоАП РФ. Для юридических лиц по этой норме предусмотрен штраф от 150 000 до 300 000 рублей.
Часть 2 той же статьи устанавливает для организаций санкцию от 300 000 до 700 000 рублей за обработку без письменного согласия в случаях, когда федеральный закон требует именно такую форму, либо за нарушение требований к содержанию письменного согласия. Эту норму нельзя автоматически применять к любой ошибке cookie-баннера: квалификация зависит от обстоятельств, состава данных, цели обработки и формы согласия, которая была необходима в конкретной ситуации.
|
Возможная квалификация |
Норма КоАП РФ |
Штраф для юридического лица |
|
Обработка данных без предусмотренного законом основания |
часть 1 статьи 13.11 |
150 000–300 000 ₽ |
|
Отсутствие письменного согласия, когда закон требует именно его, либо нарушение требований к нему |
часть 2 статьи 13.11 |
300 000–700 000 ₽ |
Это установленные КоАП диапазоны, а не прогноз наказания для конкретного сайта. Решение о составе правонарушения и размере санкции принимает уполномоченный орган или суд после оценки фактических обстоятельств. Поэтому при спорной конфигурации аналитики лучше получить индивидуальную правовую оценку.
Неполные данные в отчетах
После корректной настройки часть аудитории откажется от аналитических cookie. Визиты таких пользователей не будут учитываться привычным способом, из-за чего объем данных в Метрике сократится. Одновременно уменьшаются сегменты, доступные для персонализированной рекламы и маркетинга.
Предположим, сайт получает 1000 посещений в сутки, а 25% пользователей отклоняют аналитику. Тогда счетчик зафиксирует примерно 750 сессий. Реальный трафик при этом не уменьшится — изменится лишь полнота наблюдения за ним.
Особенно заметно это отразится на атрибуции и сквозной аналитике. Некоторые точки клиентского пути исчезнут, а источник части заказов может определяться как прямой или остаться неизвестным, хотя посетитель фактически пришёл из рекламы.
Сравнивать показатели до и после изменения механики напрямую некорректно. Маркетологу следует отметить дату внедрения новой схемы, рассчитать обновленную базовую линию и оценивать кампании относительно периода, в котором действовали одинаковые правила учёта.
От баннера зависит доля сохраненных данных
Юридическая настройка становится частью пользовательского опыта. Понятное сообщение, спокойный дизайн и честное объяснение целей помогают получить больше добровольных согласий. Навязчивое окно, запутанные формулировки или спрятанный отказ, напротив, снижают доверие и увеличивают число пользователей, которые отключают всё доступное.
Задача маркетолога — не вынудить человека нажать «Принять», а сделать выбор прозрачным. Чем лучше посетитель понимает, зачем сайту нужна аналитика, тем выше вероятность, что он разрешит её использование осознанно.
Как самостоятельно проверить cookie-баннер и аналитику
Первичную диагностику можно выполнить без доступа к исходному коду.
-
Откройте сайт в режиме инкогнито, чтобы на результат не влияли ранее сохраненные cookie.
-
Запустите инструменты разработчика и перейдите на вкладку Network или Сеть.
-
Обновите страницу, не взаимодействуя с баннером.
-
Проверьте запросы к доменам mc.yandex.ru, vk.com, top-fwz1.mail.ru и google-analytics.com.
-
Если обращения к аналитическим сервисам появились до выбора пользователя, проверьте конфигурацию: вероятно, необязательные инструменты запускаются слишком рано.
-
Оцените сам баннер: отображается ли он вовремя, понятны ли цели, отсутствуют ли заранее активированные настройки и доступен ли отказ.
-
Нажмите «Отклонить» и повторите проверку. Аналитические и рекламные запросы, для которых не было получено разрешение, появляться не должны.
-
Затем откройте новое окно инкогнито, примите аналитику и убедитесь, что необходимые теги действительно запускаются после выбора.
Одна ручная проверка показывает поведение только конкретной страницы. На крупном сайте счетчики могут подключаться по-разному в шаблонах, на лендингах и поддоменах. Для поиска таких расхождений можно использовать автоматический сервис проверки cookie-баннера и согласия. Он помогает обнаружить внешние скрипты и страницы, на которых аналитика активируется до выбора пользователя. Результат сканирования не заменяет заключение юриста, но сокращает объем ручной диагностики.
Как перестроить работу счётчиков
После обнаружения проблемы необходимо синхронизировать две части системы: интерфейс получения согласия и технический запуск тегов.
Пошаговая схема настройки
-
Исключите прямую инициализацию Метрики и рекламных пикселей при открытии страницы.
-
Подключите платформу управления согласием или собственный баннер, который до выбора пользователя не активирует необязательные сервисы.
-
Разделите cookie минимум на обязательные, аналитические и рекламные, если на сайте используются инструменты разных типов.
-
Свяжите запуск каждого счётчика с событием согласия на соответствующую категорию.
-
При отказе не инициализируйте аналитические и рекламные теги.
-
Предусмотрите возможность позднее изменить решение и отозвать ранее данное согласие.
-
После внедрения повторите проверку через вкладку Network на разных типах страниц и устройствах.
Что учесть при использовании диспетчера тегов
Google Tag Manager, Яндекс Тег Менеджер или другая система управления тегами сама по себе не гарантирует правильный порядок загрузки. Контейнер может запускаться при входе и немедленно активировать все вложенные инструменты.
Безопасная логика строится иначе: при первом посещении аналитические и рекламные теги остаются заблокированными. После выбора баннер передаёт событие в dataLayer или аналогичный механизм, а триггеры срабатывают только при получении соответствующего сигнала.
Если категории разделены, лучше использовать разные события. Например, разрешение на аналитику включает Метрику, а согласие на рекламные cookie отдельно активирует пиксели и инструменты построения аудиторий. Это не позволяет согласию на одну цель автоматически распространяться на другую.
Что должно быть в документах и интерфейсе
Техническая блокировка счетчика — только часть задачи. Необходимо также проверить содержание согласия и связанных с ним документов.
У пользователя должна быть доступна информация:
-
кто является оператором данных;
-
какие сведения собираются;
-
для каких целей они используются;
-
какие сторонние сервисы участвуют в обработке;
-
сколько хранятся данные и cookie;
-
как отказаться от необязательных категорий и отозвать согласие;
-
где размещена политика обработки персональных данных.
Ссылку на политику следует сделать доступной рядом с панелью выбора и в постоянном разделе сайта, например в подвале. Само согласие необходимо отделить от пользовательского соглашения, оферты и других документов, которые посетитель подтверждает одновременно.
Подробная структура интерфейса рассмотрена в материале о правильном cookie-баннере. Разобраться, в каких ситуациях обработка возможна без отдельного согласия, поможет статья об основаниях обработки персональных данных без согласия.
Отдельный риск Google Analytics
Отложенный запуск Google Analytics решает только вопрос о моменте начала обработки. Использование зарубежного сервиса может дополнительно затрагивать требования о локализации первичного сбора персональных данных российских граждан и правила трансграничной передачи.
Поэтому для GA недостаточно просто привязать тег к кнопке согласия. Необходимо отдельно оценить маршрут передачи информации, используемые серверы, порядок уведомления Роскомнадзора и возможность выполнения требований статей 12 и 18 Закона № 152-ФЗ. Решение зависит от конкретной конфигурации, поэтому этот блок желательно проверять вместе с профильным специалистом.
Частые вопросы
Яндекс.Метрика считается обработкой персональных данных, если в отчетах нет имен и телефонов?
Отсутствие контактных данных в интерфейсе отчёта ещё не означает, что обработка персональных данных исключена. Счетчик использует сетевые и пользовательские идентификаторы, сведения об устройстве и действиях на сайте. Если эта совокупность относится к прямо или косвенно определенному пользователю, к ней применяются требования Закона № 152-ФЗ. Для снижения риска владельцу сайта стоит исходить из того, что данные Метрики требуют правового основания и прозрачного информирования посетителя.
Достаточно ли разместить уведомление об использовании cookie?
Нет, если аналитика активируется раньше, чем пользователь сделал выбор. Важно не только показать текст, но и технически заблокировать необязательные скрипты до получения согласия либо подтвердить наличие другого подходящего основания.
Какой штраф возможен за Метрику, работающую без правового основания?
Общая обработка персональных данных в случаях, не предусмотренных законом, может квалифицироваться по части 1 статьи 13.11 КоАП РФ. Для юридических лиц предусмотрен штраф от 150 000 до 300 000 рублей. Часть 2 со штрафом от 300 000 до 700 000 рублей касается письменного согласия в ситуациях, когда закон требует именно письменную форму; её применение к конкретному сайту нельзя считать автоматическим.
Насколько снизится точность статистики после отложенного запуска?
Универсального процента нет. В Метрику перестанут попадать визиты пользователей, которые отклонили аналитические cookie, а итоговая доля потерь будет зависеть от аудитории, доверия к сайту, текста и дизайна баннера. После изменения настройки нужно сформировать новую базу для сравнения показателей.
Требуется ли согласие, если Метрика используется только для статистики?
Статья 6 допускает обработку в статистических целях при обязательном обезличивании, однако возможность опереться на это основание зависит от реального состава данных и настройки сервиса. Если оператор не может уверенно доказать применимость иного основания, предварительное согласие остаётся наиболее осторожным вариантом.
Можно ли добавлять в ремаркетинг пользователей, отказавшихся от рекламных cookie?
В модели, где персонализация и построение рекламных аудиторий основаны на согласии, отказ необходимо соблюдать: соответствующие пиксели не запускаются, а пользователь не включается в сегмент ремаркетинга.
Главное для маркетолога
Подключенный счетчик может обрабатывать cookie, ClientID, параметры устройства и сведения о поведении посетителя. Поэтому владельцу сайта необходимо определить правовое основание такой обработки, проинформировать аудиторию и обеспечить соответствие фактической работы скриптов заявленным правилам.
Самый понятный сценарий снижения риска — не запускать необязательные аналитические и рекламные инструменты до выбора пользователя. С 1 сентября 2025 года согласие должно оформляться отдельно от других подтверждающих документов, а обязанность доказать факт его получения или наличие иного основания лежит на операторе.
После изменения механики статистика неизбежно станет менее полной, но это не означает реального падения трафика или рекламы. Зафиксируйте дату внедрения, сформируйте новую базовую линию и оценивайте эффективность только в сопоставимых условиях.
Нормативная база и основные источники
-
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 6 — основания обработки персональных данных.
-
Федеральный закон от 27.07.2006 № 152-ФЗ, статья 9 — требования к согласию и обязанность оператора подтвердить его получение.
-
Федеральный закон от 24.06.2025 № 156-ФЗ — требование оформлять согласие отдельно от другой подтвержденной или записываемой информации; изменение действует с 1 сентября 2025 года.
-
КоАП РФ, статья 13.11 — ответственность за нарушения в сфере персональных данных.
-
Условия использования Яндекс.Метрики и AppMetrica — обязанности владельца сайта при использовании сервиса.
Материал носит информационный характер и не заменяет юридическую консультацию. Требования к конкретному сайту зависят от состава данных, целей обработки, подключенных сервисов и технической реализации.
Кейс по теме
Читайте также
Создание репутации
- Создаем новые карточки на известных и трафиковых ресурсах
- Выводим новые карточки в ТОП поисковой выдачи
- Формируем высокие рейтинги
- Создаем положительный актуальный информационных фон
- Удаляем поступающий негатив
- Увеличиваем охват и узнаваемость за счет работы с партизанским маркетингом
- Ведем работу с обратной связью от лица компании для пользователей (оф. ответы)
- Готовим подробный ежемесячный отчет с оцифровкой всех значимых показателей
Управление репутацией
- Анализируем текущую ситуацию
- Формируем план работ по нивелированию негатива в выдаче, поднятию рейтингов на приоритетных площадках
- Проводим комплекс мер по нивелированию негатива
- Усиливаем работу за счет дополнительных пользоватиельских активностей
- Оптимизируем существующие карточки на различных ресурсах
- Создаем новые карточки на известных и трафиковых ресурсах при необходимости
- Формируем положительный ТОП посиковой выдачи в Яндекс и Google
- Формируем высокие рейтинги на приоритетных площадках
- Создаем положительный актуальный информационных фон
- Публикуем статьи (лонгриды) с фото и видео материалами
- Удаляем накопленный негатив и свежий поступающий негатив
- Увеличиваем охват и узнаваемость за счет работы с партизанским маркетингом
- Ведем работу с обратной связью от лица компании для пользователей (оф. ответы)
- Подключаем специализированные автоматизированные сервисы для решения основных задач
- Готовим подробный ежемесячный отчет в динамике с оцифровкой всех значимых показателей
Кризис-менеджмент
- Анализируем текущую ситуацию
- Выявлем крисные ситуации и готовим антикризисный план
- Формируем план работ по нивелированию негатива в выдаче, поднятию рейтингов на приоритетных площадках
- Оптимизируем существующие карточки на различных ресурсах
- Создаем новые карточки на известных и трафиковых ресурсах при необходимости
- Формируем положительный ТОП посиковой выдачи в Яндекс и Google
- Формируем высокие рейтинги на приоритетных площадках
- Создаем положительный актуальный информационных фон
- Публикуем статьи (лонгриды) с фото и видео материалами
- Удаляем накопленный негатив и свежий поступающий негатив
- Увеличиваем охват и узнаваемость за счет работы с партизанским маркетингом
- Ведем работу с обратной связью от лица компании для пользователей (оф. ответы)
- Подключаем специализированные автоматизированные сервисы для решения основных задач
- Готовим подробный ежемесячный отчет в динамике с оцифровкой всех значимых показателей
БЕСПЛАТНЫЙ ВЕБИНАР
18 марта в 11:00 МСК Тандем Групп совместно с Яндекс проведет практический онлайн-вебинар, на тему «Топ-5 мест, где дилер теряет конверсии в контекстной рекламе»
На вебинаре вы узнаете:
- в каких точках воронки автодилеры чаще всего теряют конверсии;
- какие инструменты Яндекса помогают увеличивать количество заявок при контроле цены одной заявки (CPL);
- как использовать данные и аналитику, чтобы видеть реальные «дыры» в воронке и закрывать их;
Регистрируйтесь, чтобы найти способ увеличить конверсии
Спасибо! Ваша заявка успешно отправлена.
Наш менеджер свяжется с Вами в ближайшее время для уточнения всех деталей заявки.
Наш менеджер свяжется с Вами в ближайшее время для уточнения всех деталей заявки.