Когда аналитике не нужно согласие и уходит баннер о cookies

Зависит от того, что делает инструмент, а не от того, что он не ставит cookies. § 89 odst. 3 закона об электронных коммуникациях привязывает согласие к сохранению данных в устройстве и к получению доступа к данным, которые в нём уже лежат. Если инструмент ничего в устройство не сохраняет, служит только для измерения посещаемости вашего сайта, не связывает визиты одного человека между днями и между сайтами, выдаёт только анонимную статистику, не соединяет данные с другими и никому их не передаёт, то оценка такая: согласие не нужно. Решение ваше и касается вашего сайта.

Потому что в правиле о согласии слова cookie нет вообще. Оно привязано к сохранению информации в устройстве и к доступу к ней, а cookie это лишь самый известный способ так сделать. Европейский совет по защите данных в рекомендациях 2/2023, принятых 16 октября 2024, отнёс к тому же правилу отпечаток браузера, счётные пиксели, счётные ссылки и часть случаев, когда посетителя узнают по одному только IP-адресу. Инструмент, который вместо cookie собирает отпечаток из разрешения, шрифтов и видеокарты, с точки зрения согласия в худшем положении: отпечаток нельзя удалить.

На сайте чешского регулятора вы их не найдёте, и честнее сказать это сразу. Их формулировку опубликовала адвокатская контора eLegal 7 июля 2025, указав, что ведомство подтвердило их в ответе на её запрос, и добавив, что это не карт-бланш и каждый случай оценивается отдельно. Публичная страница ведомства про cookies при этом относит cookies для подсчёта посещаемости к нетехническим, то есть к тем, которым согласие нужно.

Да, четыре вещи: ширину экрана, язык браузера, откуда вы пришли и адрес страницы. Утверждать, что не читаем ничего, было бы неправдой. Ширину сохраняем категорией, например Full HD, от языка остаётся двухбуквенный код. В устройство мы не сохраняем ничего: ни cookies, ни localStorage, ни sessionStorage.

Нет. Мы определяем по нему страну, край и город через базу, которая лежит у нас, и после этого его отбрасываем. В идентификатор посетителя попадает только обрезанная сеть, а не весь адрес.

Нет. Ключ, из которого считается идентификатор, каждый день выбрасывается и заменяется новым. У того же посетителя завтра будет другое число, и на другом сайте тоже другое, потому что в расчёт входит и номер сайта.

Из-за Датрики он вам не нужен. Если на сайте есть ещё рекламный пиксель, встроенное видео, чат или карта, баннер остаётся из-за них, просто из него выпадает пункт про аналитику.

Чешское ведомство требует, чтобы отказ был таким же простым, как согласие, а достигается это тем, что кнопки согласия и отказа находятся в одном слое баннера. Кнопка согласия не должна быть заметно крупнее или заметно ярче кнопки отказа. Заранее отмеченные галочки согласием не считаются, закрытие баннера тоже.

Не всегда. Ведомство указывает, что если сайт использует только технические cookies, то есть необходимые для его работы, баннер вводить не нужно. Обязанность информировать остаётся: документ об обработке должен быть на видном месте. Как только на сайте появляется что-то нетехническое, например рекламный пиксель или встроенное видео, баннер возвращается из-за него.

Ведомство прямо приводит обработку для целей аналитики первой стороны как пример законного интереса. Но помните про два слоя: законный интерес это правовое основание по GDPR для обработки данных, а сохранение нетехнической cookie в устройстве требует согласия по закону об электронных коммуникациях. Датрика в устройство не сохраняет ничего, поэтому первый слой отпадает.

Разумным сроком ведомство считает 12 месяцев. Если посетитель отказался, баннер не должен спрашивать снова раньше чем через 6 месяцев, если только обработка заметно не изменится, например поменяются цели или данные перестанут уходить за пределы ЕС.

Нет, и ни у кого его нет. Отдельные инструменты ведомства не сертифицируют. Мы показываем, как наше решение соответствует условиям, и описываем технику настолько подробно, чтобы вывод можно было проверить самому.

Google Analytics в Чехии использовать можно, но он сохраняет идентификатор в устройстве, поэтому счётчик нельзя запускать до того, как посетитель нажмёт Принять. Баннер остаётся, а вместе с ним теряются посетители, которые откажутся.