В теории всё просто: повесил баннер про cookie — и спи спокойно.
На практике российские суды всё чаще выносят решения, которые заставляют владельцев сайтов пересмотреть этот подход.
Разбираем реальные кейсы 2025 года, когда наличие уведомления не спасло от штрафа.
Дело интернет-магазина из Екатеринбурга
Владелец сайта по продаже техники искренне полагал, что выполняет закон: на главной странице висел стандартный баннер с текстом «Продолжая использовать сайт, вы соглашаетесь на обработку cookie». Проблема обнаружилась при плановой проверке прокуратуры. Эксперты зафиксировали, что счётчики Яндекс.Метрики и Google Analytics начинали передавать данные в момент загрузки страницы, а баннер появлялся через 2-3 секунды. Формально согласие ещё не было получено, а данные уже утекали. Суд квалифицировал это как обработку персональных данных без согласия и назначил штраф 75 000 рублей.
Кейс с «молчаливым согласием» в Казани
Другой показательный пример — сайт регионального СМИ. Редакция использовала баннер с галочкой, которая стояла по умолчанию. Посетитель мог её снять, но большинство просто закрывало окно, не меняя настроек. Роскомнадзор счёл это нарушением принципа свободного волеизъявления. Согласие должно быть активным действием, а не бездействием. Штраф — 50 000 рублей.
Почему это важно
Оба решения суда базируются на простой логике: согласие должно быть предварительным и осознанным.
Пользователь должен иметь реальный выбор, а не просто возможность отказаться задним числом.
Вывод для владельцев сайтов
Баннер — это только вершина айсберга. Судьи смотрят на техническую реализацию:
1) В какой момент включаются скрипты?
2) Может ли пользователь отказаться так же легко, как согласиться?
3) Где находится ссылка на политику конфиденциальности?
Если скрипты аналитики стартуют раньше клика — баннер не поможет.
Техническая экспертиза в судах становится всё более детальной, и аргумент «у всех так работает» больше не принимается.