Які вимоги до аналітики, cookie, privacy та юридичних сторінок треба врахувати?

1. Системи аналітики на сайті та дані, які вони збирають

Найпопулярнішою системою вебаналітики у світі є Google Analytics 4 (GA4). Окрім неї, для маркетингових і технічних цілей на сайти часто встановлюють пікселі відстеження рекламних мереж (наприклад, Facebook Pixel, Google Ads) та системи запису сеансів.

Ці системи зазвичай збирають два типи даних:

Технічні та поведінкові дані (неідентифікаційні за замовчуванням): інформація про пристрій (розмір екрана), характеристики браузера (User Agent), переглянуті URL-адреси, заголовки сторінок, джерела переходу, IP-адресу (яка в GA4 використовується лише для миттєвого визначення геолокації та видаляється без збереження).

Персональні дані (PII — Personally Identifiable Information): ім'я, адреса електронної пошти, номер телефону, унікальні ідентифікатори користувачів.

Критичне правило: Google суворо забороняє передавати будь-яку особисту інформацію (PII) до Google Analytics. Якщо такий збір відбувається випадково (наприклад, email потрапляє в URL-параметри після заповнення форми), це вважається грубим порушенням умов використання сервісу, що може призвести до блокування акаунта.

2. Що таке cookie та чим вони відрізняються за типами?

Cookie — це невеликі текстові файли або маркери ідентифікації, які вебсайт записує та зчитує у вашому браузері (термінальному обладнанні) для збереження інформації про взаємодію з ресурсом.

Основні категорії cookie-файлів:

Strictly Necessary (Технічно необхідні): забезпечують базову працездатність сайту (наприклад, збереження товарів у кошику, авторизацію, роботу безпекових плагінів). Вони увімкнені за замовчуванням, користувач не може їх вимкнути, і вони не потребують попередньої згоди для встановлення.

Preferences (Налаштування користувача): запам'ятовують вибір мови, валюти, регіону або колірної теми, щоб кастомізувати вигляд сайту під користувача.

Analytical (Аналітичні): збирають агреговані статистичні дані про те, як користувачі взаємодіють із сайтом, допомагаючи власнику виявляти та виправляти помилки й покращувати інтерфейс.

Marketing (Маркетингові/Рекламні): використовуються для відстеження поведінки користувачів на різних доменах для побудови профілю інтересів та показу релевантної персоналізованої реклами.

3. Коли потрібна попередня згода користувача на встановлення cookie?

Вимоги до згоди суворо залежать від географії ваших відвідувачів та застосовного законодавства:

Під юрисдикцією GDPR (Європейський Союз): діє модель Opt-in. Будь-які файли cookie (крім строго необхідних) категорично заборонено записувати до отримання активної, свідомої та чіткої згоди користувача. Користувач має зробити чітку ствердну дію (натиснути «Прийняти»). Не можна використовувати заздалегідь проставлені галочки згоди, а прокручування (скролінг) чи закриття банера без вибору не вважається згодою.

Під юрисдикцією CCPA/CPRA (Каліфорнія, США): за замовчуванням діє модель Opt-out. Компаніям дозволено збирати дані заздалегідь, але вони зобов'язані надати користувачам помітне право відмовитися від продажу та передачі інформації третім особам (через посилання «Do Not Sell or Share My Personal Information»). Виняток: для збору конфіденційних даних або даних неповнолітніх до 16 років потрібна попередня Opt-in згода.

Ускладнення через CIPA (Каліфорнія): судова практика за Каліфорнійським законом про вторгнення в приватність (CIPA) дедалі частіше розглядає активацію трекерів до реакції користувача на банер як незаконне перехоплення даних. Тому в сучасному вебі навіть для ринку США стає стандартом блокування необов'язкових cookie до отримання згоди, як у GDPR.

4. Що таке Cookie Banner та CMP, і якими можливостями вони мають володіти?

Cookie Banner — це візуальний елемент інтерфейсу (спливаюче вікно чи плашка), що інформує користувача про збір даних та пропонує налаштувати дозволи. Consent Management Platform (CMP) — це централізована програмна платформа для автоматизації збору, збереження, оновлення та передачі згоди користувачів відповідно до вимог міжнародних законів (GDPR, CCPA тощо).

Професійна CMP повинна забезпечувати:

Сканування та автоматичну категоризацію: регулярний аудит сайту для виявлення всіх активних файлів cookie та їх розподілу за групами.

Геотаргетинг та адаптивну поведінку: автоматичне визначення локації користувача та показ Opt-in банера для ЄС та Opt-out посилання для Каліфорнії.

Гнучку кастомізацію: можливість вибору рівнів згоди (Прийняти все / Тільки необхідні / Налаштувати категорії).

Збереження логів згоди: документування фактів надання згоди для успішного проходження юридичних перевірок та DSAR-запитів.

Підтримку індустріальних стандартів: сумісність із Google Consent Mode v2, IAB TCF та розпізнавання автоматичних сигналів браузера Global Privacy Control (GPC).

5. Privacy Policy (Політика конфіденційності): обов'язковий вміст

Privacy Policy — це юридичний документ, обов'язковий за законом, який детально описує всі процеси обробки персональних даних на вашому ресурсі.

Вона повинна детально пояснювати користувачу:

Які саме категорії даних збираються (наприклад, email, ім'я при реєстрації, IP-адреса, дані платіжної картки).

Мету та законну підставу обробки (наприклад, виконання договору купівлі-продажу, згода на розсилку чи легітимний інтерес компанії).

Терміни та умови зберігання (відповідно до принципу мінімізації зберігання даних).

Кому передаються дані (категорії партнерів, платіжні системи, маркетингові сервіси, передача за межі ЄС).

Права користувача: право на доступ, виправлення, обмеження обробки та повне видалення («право бути забутим»).

Контакти компанії та її офіцера з захисту даних (DPO).

6. Чим Cookie Policy відрізняється від Privacy Policy?

Хоча ці документи часто пов'язані, вони мають різний фокус і призначення:

Важливо: Не варто поєднувати ці документи в один нероздільний блок — це створює ризик перевантаження користувача юридичним жаргоном та не відповідає вимогам прозорості GDPR. Їх слід створювати як окремі сторінки та перелінкувати між собою.

7. Коли сайту потрібні Terms & Conditions та інші юридичні сторінки?

На відміну від Політики конфіденційності, Terms and Conditions (Умови використання) не є обов'язковими за законом, але вони критично важливі для юридичного захисту вашого бізнесу.

Вам обов'язково потрібні ці сторінки у таких випадках:

Terms of Service / Terms of Use: необхідні, якщо на сайті є реєстрація користувачів, особисті кабінети, можливість публікації відгуків або коментарів. Вони захищають ваші авторські права на контент (інтелектуальну власність), встановлюють правила поведінки та дозволяють блокувати акаунти за порушення.

Refund & Return Policy (Політика повернення): необхідна будь-якому інтернет-магазину для регламентації умов, строків та процедури повернення товарів і грошових коштів.

Delivery Policy (Політика доставки): потрібна e-commerce проєктам для опису географії доставки, термінів, вартості та відповідальності за пошкодження вантажу під час транспортування.

Disclaimer (Відмова від відповідальності): вкрай важлива для блогів, медичних, юридичних чи фінансових сайтів. Вона захищає вас від позовів, якщо користувач зазнає збитків, скориставшись вашими інформаційними матеріалами як порадою чи керівництвом.

8. Як інтеграції та форми впливають на вимоги до приватності?

Кожен сторонній віджет, інтегрована CRM чи форма збору контактів розширюють межі юридичної відповідальності вашого сайту:

Форми заявок, реєстрація та Newsletter: збирають персональні дані. Ви повинні чітко пояснити користувачу, навіщо ви берете його пошту чи телефон, та отримати окрему згоду на кожну конкретну ціль (наприклад, не можна автоматично додавати покупця товару до бази маркетингової email-розсилки без його явного Opt-in).

Рекламні системи та Пікселі (Facebook, Google Ads): коли ви встановлюєте їхній код на сайт, ви передаєте дані про поведінку відвідувачів стороннім корпораціям. Це вважається передачею даних третім особам (а під CCPA — потенційним «продажем» або «обміном» даними), що вимагає обов'язкового відображення у Політиці конфіденційності та надання користувачам права відмовитися від такого відстеження.

CRM-системи та сторонні процесори: ви виступаєте «контролером» даних ваших користувачів, а платіжні шлюзи, логістичні сервіси та CRM є «процесорами». Ви зобов'язані перевіряти їхню відповідність стандартам безпеки й підписувати з ними угоди про обробку даних (DPA — Data Processing Agreement).

9. Що таке Google Consent Mode та як він працює?

Google Consent Mode (Режим згоди) — це технологія Google, яка дозволяє сайту передавати статус згоди користувача (отриманий через ваш Cookie Banner) тегам Google (Google Analytics, Google Ads).

Як працює зв'язок:

Користувач заходить на сайт. За замовчуванням у коді сайту прописується стан «відхилено» (denied) для збереження куків аналітики й реклами.

Користувач робить вибір на банері.

CMP-платформа чи ваш кастомний скрипт надсилає оновлення статусу (consent update) в Google.

Google Analytics 4 адаптує свою роботу:

Якщо згоду надано (granted): GA4 працює у звичному режимі, записуючи та зчитуючи cookie для точного відстеження.

Якщо згоду відхилено (denied): GA4 не зберігає та не використовує cookie для аналітики й реклами. Замість цього вона надсилає на сервери Google анонімні сигнали без ідентифікаторів. На основі цих сигналів GA4 будує Modeled Data (модельовані дані) — за допомогою штучного інтелекту прогнозує поведінку тих, хто відмовився від куків, на основі поведінки тих, хто погодився, зберігаючи цілісність ваших звітів без порушення закону.

Обов'язковість Consent Mode v2: з 2024 року Google зробив обов'язковим використання оновленої версії Consent Mode v2 для сайтів, що використовують рекламу в Європейській економічній зоні. Вона містить два нові параметри для посиленого захисту приватності: ad_user_data (згода на надсилання особистих даних у рекламні сервіси Google) та ad_personalization (згода на персоналізовану рекламу/ремаркетинг).

10. Початковий юридично-аналітичний Checklist перед розробкою сайту

Щоб ваш майбутній сайт повністю відповідав вимогам GDPR, CCPA та правилам етичного збору даних, опрацюйте цей чекліст разом із юристом та аналітиком на етапі проєктування:

I. Аналітика та мінімізація збору даних

[ ] Визначити стек аналітики: які інструменти підключаємо (GA4, Hotjar, Facebook Pixel тощо).

[ ] Впровадити схему валідації: налаштувати API-ендпоінти на жорстке відсікання несанкційованих полів у payloads (наприклад, через Joi/Zod з налаштуванням stripUnknown: true), щоб захистити систему від випадкового збереження чутливих даних.

[ ] Захистити систему від витоку PII: налаштувати технічні правила, які блокують або маскують передачу email, імен чи телефонів у URL-адресах, UTM-мітках та параметрах подій перед відправкою в Google Analytics.

[ ] Встановити строки зберігання: встановити в адмінці GA4 розумний термін зберігання даних користувачів (наприклад, мінімальні 14 місяців для звітності «рік до року»).

[ ] Застосувати деперсоналізацію: на рівні бази даних використовувати паттерни псевдонімізації (UUID-токени), щоб відокремити особисті дані (PII) від операційних та аналітичних таблиць.

II. Керування cookie та згодою користувача

[ ] Обрати рішення для згоди: підключити сертифіковану CMP (наприклад, Cookiebot, CookieYes) або налаштувати кастомний банер через GTM.

[ ] Налаштувати пріоритет завантаження: переконатися, що всі необов'язкові аналітичні та маркетингові скрипти заблоковані до моменту, поки користувач не зробить вибір на банері.

[ ] Інтегрувати Google Consent Mode v2: налаштувати передачу параметрів ad_storage, analytics_storage, ad_user_data та ad_personalization від банера до тегів Google.

[ ] Налаштувати геотаргетинг: увімкнути показ Opt-in банера для трафіку з ЄС/Великої Британії та Opt-out панелі для користувачів із США.

III. Юридичні документи та інтерфейси

[ ] Розробити окрему сторінку Privacy Policy: детально описати види зібраних даних, цілі їх використання, треті сторони, права користувачів та терміни зберігання.

[ ] Розробити Cookie Policy: надати детальний опис категорій та списку діючих cookie-файлів на сайті та інструкцію з їх вимкнення.

[ ] Розробити Terms & Conditions: зафіксувати умови надання послуг, правила безпеки акаунтів, правила оплати та обмеження вашої відповідальності.

[ ] Впровадити e-commerce політики: для магазинів додатково створити сторінки Refund Policy та Delivery Policy.

[ ] Додати лінки у футер: розмістити клікабельні посилання на всі правові документи в нижньому меню (футері) сайту для вільного доступу з будь-якої сторінки.

«Легальна вебаналітика без порушень і штрафів»