Cookie и аналитика

Аналитика и трекеры на сайте

Аналитика и рекламные пиксели часто устанавливают cookie и передают данные третьим лицам. Их нельзя запускать «по умолчанию» без оценки сценария согласия.

Редакция LegalScan Обновлено 22.07.2026

Аналитика и рекламные пиксели часто устанавливают cookie и передают данные сторонним сервисам. Их нельзя запускать «по умолчанию» без оценки сценария согласия и отражения в политике. Яндекс.Метрику, Google Analytics, GTM и Meta Pixel нужно учитывать отдельно: это разные технологии с разным риском. Ниже — как распознать трекеры и что проверить на сайте.

Когда это применяется

Тема актуальна, если на сайте подключены:

веб-аналитика (счётчики, сессии, цели);
tag manager и контейнеры тегов;
рекламные пиксели и ретаргетинг;
виджеты, которые подгружают сторонние скрипты слежения.

Даже «только посмотреть отказы» через Метрику — уже обработка, связанная с идентификаторами устройства/браузера. Нужна ли предварительная механика согласия — зависит от настроек, состава cookie и правовой модели; см. cookie-баннер и политику.

Что должно быть на сайте

Начните с карты тегов: что грузится на первом экране, что — после согласия, что — только на thank-you page. Такая карта помогает и разработке, и юристу, и сверке с политикой.

Инвентаризация трекеров. Зафиксируйте, какие системы реально загружаются: Метрика, GA, GTM, пиксели, иные SDK.

Яндекс.Метрика — как узнают. На практике Метрику распознают по признакам вроде обращений к mc.yandex.ru, вызовов ym(, объекта Ya.Metrika, упоминаний yandex_metrika в коде/разметке. Важно: скрипты карт (ymaps / API Яндекс.Карт) — это не Яндекс.Метрика. Путать их не следует: карта может быть на сайте без аналитического счётчика, и наоборот.

Google Analytics / GTM / Meta Pixel. Эти инструменты обычно подключают сторонние домены и идентификаторы (измерения, контейнеры, pixel id). Их наличие — повод проверить: когда скрипт стартует, какие cookie ставит, передаются ли данные за рубеж, отражено ли это в документах. Формулировки «у нас только Метрика» при живом GTM часто оказываются неверными.

Согласование с выбором cookie. Аналитические и маркетинговые теги, как правило, не должны активироваться до согласия пользователя на соответствующие категории — если вы строите сценарий на согласии. Строго необходимые технологии оценивают отдельно.

Отражение в политике. Политика обычно указывает факт использования аналитики/рекламных технологий, цели и, при необходимости, третьих лиц. Если есть отдельная cookie policy — она должна совпадать с фактом.

Связь с рекламой. Пиксели часто обслуживают рекламные кампании — см. также интернет-рекламу и ERID.

Типичные ошибки

Отдельно проверяйте «серые» подключения через тег-менеджер и через прямую вставку в шаблон: подрядчики иногда оставляют оба варианта. Тогда отключение одного канала не отключает второй.

Метрика в <head> без ожидания согласия, при этом баннер обещает выбор.
GTM грузит всё сразу, включая маркетинг, независимо от CMP.
Путаница ymaps и Метрики при самопроверке или в отчётах подрядчика.
Политика молчит о Google/Meta, хотя теги есть.
Дубли счётчиков на разных шаблонах страниц.
«Отключили в интерфейсе», но старый hardcoded-скрипт остался.
Третьи лица в виджетах (чат, квиз, видео) без учёта в политике.

Как проверить самостоятельно

Откройте DevTools → Network/Sources на чистом профиле.
Найдите mc.yandex.ru, ym(, Ya.Metrika, googletagmanager, google-analytics, facebook/meta pixel и аналоги.
Отдельно проверьте, нет ли ложного вывода по ymaps.
До клика по баннеру зафиксируйте, стартовали ли трекеры.
После отказа от аналитики/маркетинга убедитесь, что теги не продолжают слать хиты.
Сверьте список с политикой и настройками tag manager.
Проверьте основные шаблоны: главная, лендинг, checkout, блог.

После внедрения CMP повторите проверку через несколько дней: маркетинг часто возвращает теги «временно для кампании». Отдельно посмотрите SPA и одностраничные приложения: трекер может инициализироваться при клиентском роутинге, а не только при первой загрузке HTML. Для iframe-виджетов проверьте, не тянут ли они собственную аналитику поверх вашей.

Как это проверяет LegalScan

Уже на Free LegalScan отмечает признаки популярных трекеров, включая Яндекс.Метрику (по характерным маркерам вроде mc.yandex.ru, ym(, Ya.Metrika, yandex_metrika) и отдельные индикаторы GA/GTM/пикселей. Express расширяет картину: сторонние скрипты, связка с cookie-сценарием, признаки кроссбордерных инструментов. Basic добавляет юридическую оценку отражения в документах и допустимости запуска до согласия.

Автоматические находки — индикаторы присутствия технологий, а не вывод о штрафе или нарушении. Один найденный скрипт не равен юридическому заключению.

Официальные источники

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — consultant.ru, официальное опубликование — publication.pravo.gov.ru.
Роскомнадзор — rkn.gov.ru.

Как проверить сайт

Пройдите по чек-листу в статье: формы, документы, cookie и сценарии согласия. Затем сверьте результат с фактическим поведением сайта в браузере.

Как эту зону проверяет LegalScan

Экспресс-аудит выявляет трекеры, включая Яндекс.Метрику, и сверяет их с cookie-сценарием сайта.

Проверить сайт