Cookie баннер Tilda 152-ФЗ: какой блок выбрать в 2026

Cookie баннер Tilda 152-ФЗ часто сводится к первому попавшемуся блоку из библиотеки, и вопрос считают закрытым. Блоки там разные: часть только сообщает «мы используем cookie», часть даёт посетителю выбор. Типичный случай: окно с настройками стоит, а счётчик Метрики сидит в Head и стартует до всякого согласия.

Все факты про Tilda ниже даны на момент написания, по справке платформы. Интерфейс меняется, поэтому перед настройкой сверьтесь с актуальной страницей help.tilda.cc/cookies-consent.

Какие cookie блоки есть в Tilda и чем они отличаются?

В библиотеке блоков Tilda, в разделе «Другое», на момент написания есть четыре cookie блока. T657, T886 и T887 только уведомляют посетителя об использовании cookie: отключить или настроить их он не может. Блок T972 управляет четырьмя типами cookie: необходимые, аналитические, рекламные и пользовательские. Необходимые отключить нельзя, выбор у посетителя есть по остальным. Кнопки «Принять все», «Отклонить все» и «Настройки cookie» владелец добавляет в блок по желанию.

Для T972 по справке действует ещё несколько правил. Блок кладут в шапку или подвал сайта, тогда он показывается на всех страницах. При повторном визите посетителю автоматически применяются прежние настройки. Можно включить опцию, при которой виджет доступа к настройкам cookie виден всегда.

T657, T886 и T887 только уведомляют. Их хватает, если у сайта нет необязательных cookie, но при подключённой аналитике или рекламных пикселях такой блок выбора не даёт.

Закрывает ли блок T972 требования 152-ФЗ к согласию?

Частично. T972 даёт технический механизм: посетитель может принять или отклонить необязательные cookie, и его выбор сохраняется. Но сам по себе блок соответствия не обеспечивает. Тексты, политика, реальная блокировка скриптов до согласия и доказательство того, что согласие было дано, остаются на владельце сайта.

В законе нет слова «cookie». Персональные данные по ст. 3 152-ФЗ это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Что cookie с уникальным идентификатором подпадает под это определение, следует из широкой формулировки, а не из прямой нормы. Сам вопрос мы разбирали в статье являются ли cookie персональными данными, здесь он нужен только как отправная точка.

Дальше работает ст. 6: обработка допустима при наличии основания. Основание бывает разным. Для строго необходимых cookie (сессия, корзина, защита от подделки запросов) обычно достаточно исполнения договора с посетителем, то есть п. 5 ч. 1 ст. 6. Для аналитики и рекламы такого основания, как правило, нет, и на практике ими пользуются по согласию, п. 1 ч. 1 ст. 6. Поэтому утверждение «любой cookie требует согласия» неверно, а «согласие нужно на необязательные cookie» близко к тому, как это работает.

Что 152-ФЗ требует от согласия на необязательные cookie?

По ст. 9 согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Дать его можно в любой форме, позволяющей подтвердить факт получения. Оформлять согласие нужно отдельно от иных документов. Бремя доказывания лежит на операторе, то есть на владельце сайта. Баннер без возможности отказаться этим требованиям отвечает плохо.

Практические выводы для Tilda (наши, не цитата нормы):

Блоки T657, T886 и T887 сообщают о cookie, но не дают отказаться. Если за ними уже работает аналитика или рекламный пиксель, однозначного согласия на эти cookie нет: посетитель не выбирал, он просто увидел плашку.

Клик по кнопке «Принять все» в T972 подходит как форма согласия: действие осознанное и совершено посетителем. Условие одно: до этого клика необязательные скрипты не должны были сработать.

Сам клик ещё не доказательство: из справки Tilda не следует, что у вас остаётся журнал согласий. Если вас спросят, как вы докажете, что согласие получено, нужен хотя бы описанный порядок: какой блок стоит, какие настройки в нём заданы, как работает блокировка. Для крупных сайтов добавляют журнал согласий, у малых это обычно описание механизма и скриншоты настроек.

По ст. 18.1 оператор, собирающий данные через интернет, обязан опубликовать политику обработки персональных данных на страницах сайта и обеспечить доступ к ней. Ссылка на политику в тексте баннера и в подвале это часть той же картины. Что должно быть внутри самого баннера, разобрано в материале каким должен быть cookie-баннер.

Какой штраф грозит за cookie баннер без согласия?

Прямой статьи «за cookie» в КоАП нет. Дефект согласия на необязательные cookie подводят под ч. 1 ст. 13.11: обработка персональных данных в случаях, не предусмотренных законодательством. Для граждан вилка 10 000-15 000 руб., для должностных лиц 50 000-100 000 руб., для юридических лиц 150 000-300 000 руб. Это вилка по КоАП, не юридическое заключение.

Отсутствие политики на сайте квалифицируется отдельно, по ч. 3 той же статьи.

Суммы приведены по редакции КоАП, действующей на момент написания. Конкретный размер определяет орган с учётом обстоятельств дела, а применимую часть статьи в каждом случае устанавливает он же.

Ст. 4.1.1 КоАП предусматривает, что штраф за впервые совершённое правонарушение, выявленное в ходе государственного контроля (надзора), может быть заменён предупреждением при соблюдении условий. Закон требует, в частности, обстоятельств, названных в ч. 2 ст. 3.4 КоАП, и не допускает замены в случаях, перечисленных в ч. 2 самой ст. 4.1.1. С 03.11.2026 перечень исключений в ч. 2 ст. 4.1.1 меняется (ФЗ от 04.08.2026 № 294-ФЗ), поэтому перед ссылкой на эту норму сверяйте актуальную редакцию. Решает это орган или суд по конкретному делу, поэтому рассчитывать на предупреждение как на план нельзя. Статистики штрафов именно за настройки cookie мы не приводим. Исправить настройку проще, чем разбираться с последствиями.

Как подключить счётчики, чтобы баннер ими управлял?

Баннер T972 управляет теми подключениями, которые активированы через «Настройки сайта» в Tilda: Google Analytics, Google Tag Manager, Яндекс Метрика, код счётчика или пикселя. Если счётчик вставлен HTML-кодом в Head или в блок T123, код нужно подготовить вручную по справке, иначе скрипт сработает до согласия.

Это типичное место ошибки. Владелец ставит T972, видит окно с настройками и уверен, что всё работает. А счётчик Метрики при этом сидит в Head кодом, скопированным пять лет назад, и стартует при загрузке страницы. Посетитель отклонил аналитику, а запрос в Метрику уже ушёл.

Порядок такой:

1. Откройте «Настройки сайта», раздел аналитики, и проверьте, что счётчик подключён там, а не вручную.
2. Откройте «Настройки сайта», найдите блок HTML-кода для вставки в Head (расположение зависит от текущего интерфейса) и проверьте там скрипты счётчиков, пикселей и виджетов.
3. Откройте страницы с блоком T123 (HTML-код): в нём тоже могут жить счётчики и сторонние виджеты.
4. Все найденные скрипты либо перенесите в штатное подключение, либо подготовьте по разделу справки Tilda про собственное управление cookie.
5. После правок повторите проверку из раздела «Как проверить» ниже.

Когда именно Метрика и аналитика должны стартовать после согласия, подробно разобрано в статье счётчики и аналитика после согласия.

Есть и особенность платформы. По справке, если посетитель не разрешил аналитические cookie, встроенная статистика Tilda всё равно учтёт его визит, но без cookie. При этом UTM-метки не передаются вместе с данными формы, если посетитель перешёл на другую страницу. В отчётах часть источников заявок можно потерять.

Как проверить cookie баннер Tilda на 152-ФЗ руками?

Откройте сайт в окне инкогнито, не нажимайте ничего в баннере и посмотрите, какие cookie и запросы уже появились. Если до клика видны аналитические или рекламные cookie и запросы к Метрике, Google или рекламным сетям, баннер управляет не тем, чем должен. Проверка занимает около получаса, понадобятся только инструменты разработчика в браузере.

Порядок действий:

1. Откройте браузер в режиме инкогнито, чтобы в нём не было прежних cookie и сохранённого выбора.
2. Откройте главную страницу вашего сайта на Tilda. Баннер должен появиться сам.
3. Не нажимайте на баннер. Откройте инструменты разработчика (F12 в большинстве браузеров).
4. На вкладке «Сеть» (Network) обновите страницу и найдите запросы к доменам счётчиков и рекламных систем. Например, к домену Метрики.
5. На вкладке «Приложение» (Application, в Firefox «Хранилище») откройте раздел cookie и посмотрите, какие из них есть у вашего домена и у сторонних доменов до клика.
6. Теперь нажмите «Отклонить все». Очистите cookie, обновите страницу и повторите шаги 4 и 5. Аналитических и рекламных запросов и cookie быть не должно.
7. Нажмите «Принять все» в новом окне инкогнито и убедитесь, что счётчики после этого заработали.
8. Откройте другие страницы сайта: баннер должен показываться на них тоже (если блок лежит в шапке или подвале), а выбор, сделанный один раз, не должен сбрасываться.
9. Проверьте ссылку на политику в тексте баннера и в подвале: она должна открываться без регистрации и вести на документ, который описывает cookie.
10. Проверьте ссылку #opencookiebanner (по справке она повторно открывает настройки cookie). Посетитель должен иметь возможность изменить решение в любой момент.

Если расхождения сложно отследить на нескольких страницах вручную, можно воспользоваться автоматической проверкой. На странице проверки сайта на Tilda по 152-ФЗ сканер находит формы, внешние сервисы и признаки cookie согласия и показывает, где что-то настроено не так. Индивидуальные случаи это не заменит, но покажет, с какой страницы начинать.

Как исправить cookie баннер Tilda по 152-ФЗ?

Если сейчас стоит один из блоков T657, T886 или T887, замените его на T972, перенесите счётчики в штатные подключения «Настроек сайта», разместите блок в шапке или подвале, сверьте тексты и ссылку на политику, затем повторите проверку в режиме инкогнито. Обычно всё это делается в редакторе Tilda.

Пошагово:

1. Добавьте блок T972 на страницу шапки или подвала. Тогда он попадёт на все страницы сайта, а не только на главную.
2. Удалите старый блок-уведомление (T657, T886, T887), чтобы на странице не было двух баннеров.
3. Задайте в T972 тексты. Пишите понятным языком, зачем нужны аналитические и рекламные cookie и какие сервисы за ними стоят. Формулировки вроде «используем cookie для улучшения работы» ничего посетителю не говорят.
4. Добавьте в баннер ссылку на политику обработки персональных данных. Саму политику проверьте: в ней должен быть раздел про cookie.
5. Включите опцию постоянного виджета настроек либо добавьте в подвал ссылку #opencookiebanner, чтобы посетитель мог пересмотреть выбор.
6. Подключите счётчики и пиксели через «Настройки сайта» (Google Analytics, GTM, Яндекс Метрика, пиксель). Скрипты из Head и T123 перенесите или подготовьте вручную по справке.
7. Если вы используете сторонние виджеты (чат, карты, видео), посмотрите, ставят ли они свои cookie до клика. Что нельзя отнести к необходимым, должно запускаться после согласия.
8. Опубликуйте страницы заново: правки в шапке и подвале применяются после публикации.
9. Повторите проверку из предыдущего раздела и сохраните скриншоты настроек блока и результата проверки. Они пригодятся как часть доказательств, о которых говорит ст. 9.

После замены блока ответственность за формулировки, за актуальность политики и за реальную блокировку скриптов не переходит к платформе. Это настройка вашего сайта, и справка Tilda, как и сам блок, описывают только механизм.

Частые вопросы

Достаточно ли поставить T972 и больше ничего не делать? Нет. Блок даёт выбор посетителю, но не блокирует скрипты, подключённые вручную, и не пишет за вас политику. Нужно проверить, что счётчики подключены через настройки сайта или подготовлены по справке, а тексты баннера и политики соответствуют тому, что реально работает на сайте.

Можно ли оставить T657, T886 или T887, если у меня только Метрика? Метрика ставит cookie с идентификатором, поэтому это уже не только необходимые cookie. Блок-уведомление не даёт посетителю возможности отказаться, и однозначного согласия в таком случае нет. Надёжнее перейти на T972 или другой механизм с реальным выбором.

Что делать, если посетитель отклонил аналитику? Счётчик не должен стартовать, и вы не должны передавать данные в аналитические сервисы. Встроенная статистика Tilda, по справке, учтёт визит без cookie. Этого достаточно для общей картины посещаемости, но источники заявок могут быть менее точными.

Нужно ли повторно спрашивать согласие у вернувшихся посетителей? По справке Tilda, при повторном визите автоматически применяются прежние настройки. Менять их посетитель может через виджет или ссылку #opencookiebanner. Если вы существенно меняете набор сервисов или цели, переработайте тексты и дайте выбор заново.

Нужен ли баннер на сайте, где нет ни аналитики, ни рекламы? Если на сайте используются только необходимые cookie, то согласие на них, как правило, не требуется, и достаточно информирования в политике. Но такие сайты редки: проверьте виджеты, видео, карты и формы, они часто добавляют сторонние cookie.

Источники

• Федеральный закон от 27.07.2006 № 152-ФЗ, статья 3: определение персональных данных
• Федеральный закон от 27.07.2006 № 152-ФЗ, статья 6: основания обработки персональных данных, в том числе согласие и договор
• Федеральный закон от 27.07.2006 № 152-ФЗ, статья 9: требования к форме согласия и бремя доказывания
• Федеральный закон от 27.07.2006 № 152-ФЗ, статья 18.1: обязанность опубликовать политику обработки персональных данных на сайте
• КоАП РФ, статья 13.11: административная ответственность за нарушения при обработке персональных данных
• КоАП РФ, статья 4.1.1: замена административного штрафа предупреждением
• Справка Tilda: cookie consent: как работают блоки T657, T886, T887 и T972 (вендорская справка, не норма права, сверяйте актуальную версию)

Коротко

Блоки T657, T886 и T887 в Tilda только уведомляют о cookie, а T972 даёт посетителю выбор по аналитическим, рекламным и пользовательским cookie (необходимые отключить нельзя). Для необязательных cookie выбор нужен, но ответственность за настройку остаётся на владельце. Проверьте в режиме инкогнито, что до клика аналитики нет, и перенесите счётчики из Head и T123 в штатные подключения. Штраф по ч. 1 ст. 13.11 для юрлица составляет от 150 000 до 300 000 руб. (вилка по КоАП, не юридическое заключение). Замена штрафа предупреждением по ст. 4.1.1 КоАП возможна только при условиях, которые устанавливает закон.