Что такое cookie wall?
Cookie wall закрывает содержимое сайта, пока посетитель не нажмёт «Принять». Варианта «Отклонить» нет, или после отказа попасть на сайт нельзя. Цель в том, чтобы вынудить согласие на отслеживающие или рекламные файлы cookie.
Проблема в том, что согласие засчитывается, только если оно дано свободно. Это требование вытекает из Общего регламента ЕС по защите данных (GDPR), и в ЕС оно распространяется и на согласие на файлы cookie и похожие технологии.
Что говорят правила ЕС
Европейский совет по защите данных (EDPB), в котором работают вместе все регуляторы ЕС, однозначно высказывается в своём Руководстве 05/2020 о согласии: чтобы согласие было свободным, доступ к услугам и функциям нельзя ставить в зависимость от согласия на сохранение или считывание информации на устройстве посетителя. В качестве примера приводится сайт, который закрывает весь контент, кроме запроса принять файлы cookie. По мнению EDPB, у посетителя там нет настоящего выбора, поэтому согласие недействительно.
Ни один закон ЕС прямо не запрещает cookie wall, поэтому национальные регуляторы применяют это по-разному:
- Нидерландский AP говорит, что сайты должны оставаться доступными, когда посетители отказываются от отслеживающих файлов cookie, и считает cookie wall недопустимым.
- Французский CNIL не вправе вводить общий запрет: в 2020 году Государственный совет Франции (Conseil d'État) постановил, что этого нельзя делать в рекомендательных документах. Теперь CNIL оценивает cookie wall в каждом случае отдельно и ожидает «реальной и честной» альтернативы.
- У других регуляторов есть собственные разъяснения. Проверьте позицию регулятора в стране, где находится ваша компания, и в странах, на которые вы ориентируетесь. Позиции регуляторов Латвии, Эстонии и Литвы описаны ниже.
Правила тоже могут измениться. Европейская комиссия предложила изменения правил о cookie в своём пакете Digital Omnibus в ноябре 2025 года, но по состоянию на октябрь 2026 года это предложение не принято, поэтому действуют текущие правила.
«Согласие или оплата»
Некоторые издатели предлагают выбор: принять отслеживание ради персонализированной рекламы или заплатить за доступ без него. Это называют «согласие или оплата» (consent or pay, pay or OK).
- Суд ЕС в 2023 году в деле Meta Platforms против Bundeskartellamt указал, что пользователям, которые отказываются, следует предложить равноценную альтернативу без такой обработки, при необходимости за соразмерную плату.
- Заключение EDPB 08/2024 касается только крупных онлайн-платформ. В нём сказано, что в большинстве случаев они не могут выполнить требования к действительному согласию, если предлагают лишь выбор между согласием на поведенческую рекламу и оплатой. EDPB хочет, чтобы они рассмотрели бесплатную альтернативу без поведенческой рекламы.
- CNIL в принципе не запрещает платную альтернативу, но цена должна быть разумной, а издатель должен уметь её обосновать.
Для обычного корпоративного сайта это редко актуально: вы не зарабатываете на персонализированной рекламе, поэтому «платить» не за что.
Что говорят регуляторы стран Балтии
Ни в Латвии, ни в Эстонии, ни в Литве закон не упоминает cookie wall отдельно. Но все три регулятора исходят из того, что отказ должен быть настоящим выбором, после которого сайтом можно пользоваться:
- Латвия. Инспекция государственных данных (DVI) в своих разъяснениях о cookie пишет, что отказ от согласия не должен негативно сказываться на пользователе. Согласие должно быть свободным: реальный выбор без риска негативных последствий.
- Эстония. Инспекция по защите данных (AKI) ожидает, что первым посетитель видит баннер с выбором «принять все», «принять по категориям» или «отказаться», а при отказе основные функции сайта продолжают работать.
- Литва. Государственная инспекция по защите данных (VDAI) в обзоре практики 2025 года приводит как недопустимый пример баннер, в котором у посетителя вообще нет возможности не согласиться: при нажатии кнопки «Išeiti» («Выйти») его просто уводят с сайта. Кнопка отказа должна быть на первом уровне баннера, рядом с кнопкой согласия.
Подробнее о правилах каждой из трёх стран в руководстве Правила о cookie в странах Балтии.
Что делать вместо этого
Почти для любого сайта лучший вариант прост:
- Пускайте посетителей при любом выборе. Показывайте кнопки «Принять» и «Отклонить» рядом и одинаково заметно, а после отказа сохраняйте доступ к сайту.
- Блокируйте только то, что требует согласия. Строго необходимые файлы cookie могут загружаться; маркетинговые и аналитические теги ждут согласия.
- Не записывайте в «необходимые» то, что ими не является. Без согласия можно использовать только строго необходимые cookie; аналитика и реклама сюда не относятся. DVI и VDAI называют неверную классификацию частой ошибкой.
- Не надоедайте. Запомните отказ и не показывайте баннер заново при каждом посещении.
- Понятно объясняйте, что вы используете и зачем, в баннере и в политике cookie.
Cookie Confirm работает именно так: баннер даёт свободный выбор, блокирует скрипты до согласия и может применять разные правила для разных стран. Для каких файлов cookie вообще нужно согласие? Смотрите Что такое файлы cookie?
Источники
- EDPB: Руководство 05/2020 о согласии согласно Регламенту 2016/679
- EDPB: Заключение 08/2024 о действительном согласии в моделях «согласие или оплата» крупных онлайн-платформ
- EDPB: Письмо от 19 ноября 2020 года о cookie wall
- Суд ЕС: дело C-252/21, Meta Platforms против Bundeskartellamt
- Autoriteit Persoonsgegevens: Сайты должны оставаться доступными при отказе от отслеживающих cookie
- CNIL: Cookie wall, первые критерии оценки
- DVI: #DVIskaidro, что нужно знать о cookie (1 апреля 2022 года, на латышском)
- DVI: «Uzņēmēja ABC»: согласие, cookie и коммерческие сообщения, презентация (на латышском)
- AKI: использование cookie, ежегодник 2021–2022 (на эстонском)
- VDAI: обзор практики использования cookie на сайтах (7 апреля 2025 года, на литовском)
- Европейская комиссия: Digital Package (Digital Omnibus)