Мне приснился странный сон. Приходит письмо от интернет-магазина: "Вы оштрафованы за то, что не согласились на сбор веб-аналитики на нашем сайте". А в качестве наказания из заказанной упаковки с десятком яиц изъяли одно. Не деньги списали, не бонусы сняли - просто аккуратно превратили десяток в "девяток". Я записал сон сразу, пока помнил детали. Хорошо, что не стал досматривать - дальше, судя по логике, мне должны были заблокировать доставку.
Проснулся я с ощущением, что это не сюрреализм, а почти готовая бизнес-модель. Логика узнаваемая: согласие на обработку персональных данных вдруг начинает влиять на цену покупки. Хочешь нормальные условия - поделись данными. Не хочешь - будет хуже. Формально выбор есть, фактически он платный.
В голове всплывает классическое "надо было лучше читать оферту". Мы кликаем "Принять" на автопилоте: текст длинный, кнопка яркая, отказ спрятан. Но если в условиях где-то мелким шрифтом заложено, что за отказ от аналитики ты получаешь "урезанную" версию сервиса - это уже не формальность, а реальное изменение сделки.
Скидка за cookies: что это и откуда
Скидка за cookies - это маркетинговая механика, при которой магазин даёт явную выгоду (промокод, процент, бесплатную доставку) в обмен на согласие на сбор данных. Формально не новость: скидочные карты в офлайне работают так же. Минус 5% на кофе в обмен на имя и телефон. Только в офлайне это никто не называл "покупкой персональных данных". Называли "картой постоянного покупателя".
По 152-ФЗ скидочная карта становится персональными данными в тот момент, когда её можно привязать к конкретному человеку. Анонимная карта - кусок пластика. Карта с анкетой - объект закона, требующий согласия, перечня целей и защиты базы. Получается забавный парадокс: миллионы людей годами радостно обменивали данные на скидку, не подозревая, что участвуют в той самой схеме "согласие за бонус", которую сейчас разбирают юристы и регуляторы.
Когда скидка за cookies - нормальная сделка
Обмен данными на выгоду может быть честным. Нужны простые условия:
- Выгода названа прямо. Не "улучшаем опыт", а конкретно: "Разрешите аналитику - промокод минус 5% на этот заказ".
- Отказ не ломает базовый сервис. Без согласия можно купить, оплатить, получить заказ. Не работают только "умные" фичи - персональная лента, сохранённая корзина, ретаргетинг-скидки.
- Согласие отделено от обязательных условий. "Согласен с офертой" и "Разрешаю аналитику" - разные галочки. Смешивать - тёмный паттерн.
- Можно отозвать. Кнопка в личном кабинете или в баннере, без квеста из семи экранов.
- Текст человеческий. Кто собирает, зачем, на какой срок, как отказаться. Без "в соответствии с действующим законодательством" на полэкрана.
Если эти пункты соблюдены - это явная цена данных. Покупатель видит обмен, магазин получает согласие, регулятор не приходит с проверкой.
Когда скидка за cookies превращается в штраф
Сон про яйцо - идеальная метафора этих сценариев. Формально "вы сами не согласились", по ощущениям - "вас наказали". Вот пять красных флагов:
- Отказ = дороже "по умолчанию". Цена на витрине одна, на чекауте без cookies - другая. Покупатель чувствует обман, даже если где-то в оферте это прописано.
- Кнопка отказа спрятана или работает иначе. "Принять" - один клик. "Отклонить" - три экрана и двенадцать тумблеров.
- Без согласия сайт "ломается". Не грузится каталог, не считается доставка. Базовый сервис стал заложником аналитики.
- Согласие подшито к обязательной галочке. "Согласен с офертой, политикой и всем на свете" - одно поле. В суде такое легко оспорить.
- Выгода мнимая. "Минус 50% только с cookies", а по факту та же акция у всех. Разоблачение приходит быстрее, чем рост согласий.
Один клиент говорит "да" ради скидки, другой говорит "нет" и теряет её. Оба уверены, что их обманули. Идеальная симметрия.
Что говорит закон: 152-ФЗ и кейс Meta*
В России персональные данные и cookies регулирует 152-ФЗ (полный текст на consultant.ru). С 1 сентября 2022 года действуют поправки, которые ужесточили несколько моментов:
- Согласие должно быть конкретным, информированным и добровольным (ч. 1 ст. 9). Нельзя собрать все цели в одну галочку "на всё".
- Согласие оформляется отдельно от других документов. Сайт больше не может вписать его в текст оферты или пользовательского соглашения.
- Штрафы по ст. 13.11 КоАП: с 1 сентября 2025 года по ч. 2 - от 10 до 15 тысяч для самозанятых и значительно выше для юрлиц. За каждое отдельное нарушение - отдельный штраф.
Роскомнадзор советует делать баннер обязательным элементом сайта, даже если жёсткого требования к его форме в законе нет. Тот самый баннер с "я согласен" - не декоративная формальность, а часть системы, которая может привести к проверке.
За пределами России идея дошла до крайностей. В ноябре 2023 года Meta* запустила в ЕС модель "consent or pay": либо согласие на персонализированную рекламу, либо 12,99 евро в месяц за версию без трекинга. В апреле 2025 года Еврокомиссия оштрафовала Meta на 200 миллионов евро по Digital Markets Act, признав, что реальной свободной альтернативы у пользователя не было (разбор на BBC). Это первый штраф за "consent or pay" - и он задал ориентир для всего рынка.
Как собрать cookie-баннер без ощущения штрафа
Рабочая схема для интернет-магазина (подходит и для 1С-Битрикс, и для любой CMS):
- Разделите cookies на три типа. Необходимые (корзина, сессия), аналитика, маркетинг. Кнопки: "Только необходимые", "Принять выбранное", "Принять всё". Скидку вешайте на "аналитика плюс маркетинг" - и пишите это прямо.
- Предложите выгоду рядом с выбором. "Разрешите аналитику - пришлём промокод минус 5%". Не пишите "Отказавшись, вы потеряете скидку" - это язык штрафа. Пишите "Согласившись, получите...".
- Сделайте отказ таким же простым, как согласие. Одинаковый вес кнопок, без серого микротекста "отклонить" внизу. Это требование 152-ФЗ: отказ не должен требовать дополнительных усилий.
- Свяжите согласие с реальной выгодой в CMS. Одноразовый промокод только после "да" на нужные категории. Запишите версию текста, timestamp, IP, user-agent. Не показывайте ту же "эксклюзивную" скидку тем, кто отказался - иначе выгода фейковая и быстро всплывёт.
- Измерьте связку метрик. Не только процент согласий, но и конверсию в заказ, NPS, отзывы про "навязчивые баннеры", жалобы на тему "почему цена другая". Если процент согласий вырос, а конверсия просела - вы купили галочки ценой репутации.
Частые ошибки
- Один баннер на все сайты сети с текстом "улучшаем опыт" без конкретики. Никто не верит, юрист всё равно попросит переписать.
- Скидка за "принять всё", включая рассылку SMS. Смешали аналитику и маркетинг в один котёл - под 152-ФЗ это штраф.
- Повторный показ баннера каждый визит после отказа. Раздражение сильнее любой скидки. Человек отказался - запомните и не показывайте заново.
- Скрипты аналитики грузятся до ответа. Согласие декоративное, и регулятор это видит.
- Нет синхронизации баннера с политикой конфиденциальности. Юрист и SEO-тексты живут в разных вселенных - читатель это замечает.
После такого сна хочется одного: чтобы выбор оставался выбором. Если сбор данных действительно нужен - объясняйте человеческим языком, зачем именно. Если "для комфорта" - дайте людям отказаться без скрытых штрафов. А покупателям остаётся простая практика: иногда всё-таки читать то, под чем ставишь галочку, хотя бы из любопытства.
Meta* - Экстремистская организация