Что такое сторонние файлы cookie?
Собственный (first-party) файл cookie устанавливает сайт, на котором находится посетитель. Сторонний (third-party) файл cookie устанавливает другой домен, чей контент загружается на этой странице, например рекламная сеть, кнопка соцсети или встроенное видео. Поскольку одна и та же третья сторона присутствует на многих сайтах, её cookie может узнавать посетителя на всех этих сайтах. Именно поэтому сторонние файлы cookie полезны для ретаргетинга и отслеживания между сайтами, и именно поэтому браузеры и регуляторы присматриваются к ним особенно внимательно. Подробнее о видах в руководстве Что такое файлы cookie?
План Google и как он менялся
| Дата | Что объявил Google |
|---|---|
| 14 января 2020 г. | Chrome постепенно откажется от поддержки сторонних файлов cookie и намерен сделать это «в течение двух лет», когда будут готовы альтернативы, щадящие конфиденциальность (Privacy Sandbox) |
| 24 июня 2021 г. | Новый график: отказ займёт три месяца, начнётся в середине 2023 года и завершится в конце 2023 года, с учётом взаимодействия с британским Управлением по конкуренции и рынкам (CMA) |
| 27 июля 2022 г. | Отсрочка: Chrome начнёт отказываться от сторонних файлов cookie во второй половине 2024 года |
| 14 декабря 2023 г. | С 4 января 2024 года Chrome в порядке теста ограничит сторонние файлы cookie для 1% пользователей, а полный отказ запланирован на вторую половину 2024 года с учётом опасений CMA по поводу конкуренции |
| 23 апреля 2024 г. | Новая отсрочка: отказ не будет завершён в 2024 году; Google надеялся продолжить в начале 2025 года, если договорится с CMA |
| 22 июля 2024 г. | Смена плана: вместо отказа от сторонних файлов cookie Chrome предложит новый механизм, позволяющий людям делать осознанный выбор для всего просмотра |
| 22 апреля 2025 г. | Chrome сохранит текущий подход к выбору в отношении сторонних файлов cookie и не станет вводить новый отдельный запрос; пользователи делают выбор в настройках «Конфиденциальность и безопасность», а режим инкогнито уже блокирует сторонние файлы cookie по умолчанию |
| 17 октября 2025 г. | Google объявил, что свернёт большинство технологий Privacy Sandbox |
Роль британского регулятора по конкуренции
Поскольку удаление сторонних файлов cookie из самого популярного браузера могло навредить конкурентам на рынке онлайн-рекламы, CMA расследовало Privacy Sandbox и в феврале 2022 года приняло от Google юридически обязывающие обязательства о том, как будет проводиться изменение. После того как Google решил не отказываться от сторонних файлов cookie, CMA провело консультации об освобождении от этих обязательств и официально освободило от них Google 17 октября 2025 года.
Что стало с Privacy Sandbox?
Privacy Sandbox представлял собой набор браузерных технологий, которые должны были поддерживать рекламу без сторонних файлов cookie. В октябре 2025 года Google сообщил, что после оценки отзывов и с учётом низкого уровня внедрения свернёт, в частности: Attribution Reporting, IP Protection, Private Aggregation и Shared Storage, Protected Audience, Related Website Sets, Topics, а на Android также On-Device Personalization, Protected App Signals и SDK Runtime. На странице статуса функций Google теперь указывает, что они выводятся из эксплуатации и удаляются или их отключение запланировано.
Google продолжает поддерживать технологии, которые приняли и другие браузеры или которые улучшают конфиденциальность и безопасность, например CHIPS (разделённые файлы cookie), FedCM (федеративный вход), Private State Tokens, Storage Access API и разделение хранилища. Для измерений Google обещает работать над совместимым стандартом Attribution в рамках W3C.
Как поступают Safari и Firefox
Другие браузеры пошли своим путём ещё несколько лет назад:
- Safari блокирует сторонние файлы cookie по умолчанию. Команда Apple WebKit объявила о полной блокировке сторонних файлов cookie 24 марта 2020 года, вместе с Safari 13.1 на macOS и iOS и iPadOS 13.4. Это часть механизма Intelligent Tracking Prevention (ITP).
- Firefox 14 июня 2022 года включил Total Cookie Protection по умолчанию для всех пользователей настольной версии. Каждый сайт получает собственную отдельную «банку для cookie», поэтому сторонний файл cookie, установленный на одном сайте, нельзя использовать, чтобы узнать посетителя на другом.
Так что на практике часть ваших посетителей уже работает в интернете без действующих сторонних файлов cookie, а у большинства пользователей Chrome они по-прежнему есть.
Что это значит для вашего cookie-баннера
Что бы ни делали браузеры, закон не изменился. Правило согласия в ЕС (статья 5(3) Директивы ЕС о конфиденциальности и электронных коммуникациях, Директивы ePrivacy, и основанные на ней национальные законы, например статья 7.1 латвийского Закона об услугах информационного общества и часть 4 статьи 73 литовского Закона об электронных коммуникациях) и в Великобритании (положение 6 PECR) распространяется на любое сохранение информации на устройстве или доступ к ней, кто бы это ни делал и какая бы технология ни использовалась. Смотрите Закон ЕС о cookie простым языком, Правила о cookie в странах Балтии и UK cookie law (на английском).
Это означает:
- Собственным файлам cookie тоже нужно согласие, если они используются для рекламы или отслеживания, а в большинстве стран ЕС и для аналитики. Перенос отслеживания в собственный файл cookie или на серверную сторону не отменяет необходимости согласия.
- Другие технологии тоже подпадают под правила, например локальное хранилище, пиксели отслеживания и цифровые отпечатки.
- Ваш баннер должен блокировать скрипты, которым нужно согласие, пока посетитель не согласится, в любом браузере. То, что браузер блокирует часть сторонних файлов cookie, не равнозначно получению вами согласия.
- Собственные требования Google к согласию по-прежнему действуют. Если вы используете Google Ads или Google Analytics для посетителей из ЕЭЗ, Великобритании или Швейцарии, вам нужен Google Consent Mode v2. Смотрите Google Consent Mode v2 простым языком.
Регуляторы продолжают следить за соблюдением этих правил: смотрите наш обзор штрафов за cookie.
Что делать сейчас
- Просканируйте сайт на собственные и сторонние файлы cookie, пиксели и локальное хранилище.
- Проверьте назначение каждого: строго необходим или требует согласия?
- Блокируйте всё, что требует согласия, пока посетитель не согласится, а кнопки «Принять» и «Отклонить» делайте одинаково заметными.
- Настройте Google Consent Mode v2, если используете теги Google.
- Поддерживайте политику cookie в актуальном состоянии, включая собственные файлы cookie; смотрите наш шаблон политики cookie.
Cookie Confirm сделает это за вас: сканер каждый месяц находит собственные и сторонние файлы cookie, скрипты остаются заблокированными до согласия, Google Consent Mode v2 поддерживается со всеми четырьмя сигналами (в том числе через наш шаблон для Google Tag Manager), а декларация cookie составляется по результатам сканирования. За 7,95 € в месяц за сайт, с 7-дневным бесплатным пробным периодом без банковской карты.
Источники
- Chromium Blog: Building a more private web, путь к отказу от сторонних cookie (14 января 2020 года)
- Google: Обновлённый график этапов Privacy Sandbox (24 июня 2021 года)
- Google: Расширение тестирования Privacy Sandbox для веба (27 июля 2022 года)
- Google: Следующий шаг к отказу от сторонних cookie в Chrome (14 декабря 2023 года)
- Privacy Sandbox: Новости о плане отказа от сторонних cookie в Chrome (23 апреля 2024 года)
- Privacy Sandbox: Новый путь для Privacy Sandbox в вебе (22 июля 2024 года)
- Privacy Sandbox: Следующие шаги для Privacy Sandbox и защиты от отслеживания в Chrome (22 апреля 2025 года)
- Privacy Sandbox: Новости о планах для технологий Privacy Sandbox (17 октября 2025 года)
- Privacy Sandbox: Статус функций
- CMA: Расследование изменений браузера Google в рамках Privacy Sandbox
- CMA: Решение об освобождении от обязательств по предложениям Google Privacy Sandbox (17 октября 2025 года, PDF)
- WebKit: Полная блокировка сторонних cookie и многое другое (24 марта 2020 года)
- Mozilla: Firefox включает Total Cookie Protection по умолчанию для всех пользователей (14 июня 2022 года)
- EUR-Lex: Директива 2002/58/ЕС (Директива ePrivacy), статья 5(3)
- EDPB: Руководство 2/2023 о техническом охвате ст. 5(3) Директивы ePrivacy
- Likumi.lv: Informācijas sabiedrības pakalpojumu likums, статья 7.1
- e-seimas: Elektroninių ryšių įstatymas, статья 73