Введение
Каждый раз, когда пользователь заходит на сайт, в его браузере сохраняются данные — файлы cookie. Среди этих данных — сведения для входа, язык, пользовательские настройки и содержимое корзины. Некоторые файлы cookie также отслеживают действия пользователей и их поведение в интернете. Законы о приватности теперь требуют, чтобы сайты спрашивали согласие пользователей, прежде чем сохранять такие данные.
Различные законы о защите данных — GDPR в Европе, CCPA в Калифорнии и DPDP Act в Индии — наделяют пользователей правами в отношении их информации. Сайтам, которые не соблюдают эти требования, грозят крупные штрафы, юридические проблемы и потеря репутации. Даже новым компаниям и сайтам без большой аудитории приходится учитывать нормы о приватности, если среди их пользователей есть жители регионов, на которые распространяются эти законы.
Платформа управления согласием (Consent Management Platform, CMP) — это инструмент, который помогает организациям соблюдать законы о приватности. Она предоставляет пользователям интерфейс в виде баннера cookie, запрашивает у них согласие, отключает определённые трекеры на сайте и хранит сведения, необходимые для подтверждения соответствия требованиям. Как правило, CMP предлагает пользователям варианты выбора и позволяет в любой момент дать или отозвать согласие.
Организациям есть из каких CMP выбирать, и две самые распространённые из них — CookieYes и ConsentX. Обе CMP помогают сайтам собирать согласие пользователей и соблюдать законы о защите данных. Однако они различаются по ряду параметров: простоте использования, возможностям настройки, интеграциям, функциям и поддержке. CookieYes проще настроить, и у неё есть бесплатный тариф, тогда как ConsentX предлагает более широкие возможности контроля отслеживания, больший географический охват и поддержку индийского DPDP Act.
ConsentX и CookieYes: ключевые различия
Прежде чем углубляться в тему, давайте внимательно посмотрим на список ниже и разберёмся в основных различиях между двумя платформами.
| Область | ConsentX | CookieYes |
|---|---|---|
| Основной фокус | Управление согласием и надёжное доказательство согласия | Баннер cookie и быстрое соответствие требованиям к cookie |
| Журналирование согласия | Ключевая часть продукта | Доступно, лимиты зависят от тарифа |
| Сканирование файлов cookie | Да | Да |
| Google Consent Mode v2 | Поддерживается | Поддерживается |
| Индийский DPDP Act | Сильный акцент | Ограниченный или общий акцент |
| GDPR и CCPA | Поддерживаются | Поддерживаются |
| Бесплатный тариф | Актуальные предложения смотрите на сайте | Да, с ограничениями |
| Кому подходит | Командам, которым нужны готовые к аудиту записи и охват нескольких законов | Небольшим сайтам, которым нужна быстрая и простая настройка |
И ConsentX, и CookieYes предлагают решения для согласия на использование файлов cookie, однако CookieYes в большей степени помогает быстро запуститься без лишних хлопот, а ConsentX лучше справляется с подтверждением согласия и обеспечением соответствия широкому кругу норм — это важное соображение, если вы ведёте бизнес в Индии.
Что такое ConsentX?
ConsentX — это платформа управления согласием, созданная, чтобы помочь компаниям снизить риски, связанные с соблюдением требований приватности. Инструмент позволяет показывать баннер cookie, сканировать сайт на наличие файлов cookie и хранить записи о выборе каждого пользователя в отношении cookie.
Сервис выделяется особым вниманием к журналу аудита, необходимому для доказательства согласия. Многие нормы о приватности по всему миру требуют, чтобы компании могли предоставить регуляторам и клиентам надёжный журнал аудита согласий пользователей. Иными словами, если клиент попросит вас сообщить, когда пользователь дал согласие, вы должны быстро и прозрачно найти нужные записи. Эта функция особенно полезна для компаний, которые работают в рамках DPDP Act — индийского закона о защите данных. Поскольку платформа также соответствует GDPR, CCPA и другим международным нормам, её можно использовать для пользователей из разных уголков мира.
Наконец, инструмент прост в использовании и не требует технических знаний. Панель управления интуитивно понятна и устроена так, чтобы даже не разработчики могли обновлять баннер cookie, просматривать файлы cookie и записи о согласии.
Что такое CookieYes?
CookieYes — это продвинутое решение для согласия на использование файлов cookie, в котором главный приоритет — максимальная простота для специалистов, не умеющих программировать. С помощью этого инструмента можно с минимальными усилиями настроить баннер согласия на cookie, просканировать сайт на наличие файлов cookie и блокировать скрипты до тех пор, пока пользователь не даст разрешение.
Сервис предлагает бесплатный тариф и три платных (Basic, Pro и Ultimate), которые различаются количеством доменов в месяц и числом просмотров страниц на домен. Все тарифы поддерживают GDPR, CCPA/CPRA, LGPD, POPIA и VCDPA. Кроме того, Google Consent Mode v2 доступен на всех тарифах, а IAB TCF v2.3 — функция старших тарифов. Согласно публичным отзывам, у CookieYes также есть сертификация Google CMP уровня Gold.
Из-за оплаты «за домен» инструмент выгоднее всего для владельцев одного сайта и небольших портфелей. Рассмотрев основные возможности обоих решений для согласия на cookie, сравним их друг с другом в следующей таблице.
Сравнение возможностей ConsentX и CookieYes
Именно возможности лучше всего показывают ключевые различия при сравнении ConsentX и CookieYes. Обе CMP закрывают стандартные требования, но пакет CookieYes предлагает расширенные возможности в части доказательств и соответствия региональным требованиям.
| Возможность | ConsentX | CookieYes |
|---|---|---|
| Баннер согласия на cookie | Да, 7 макетов баннера | Да, готовые макеты |
| Сканер файлов cookie | Бесплатный сканер без регистрации, а также xScan-AI | Встроенный сканер, лимиты страниц зависят от тарифа |
| Блокировка до получения согласия | Предварительная блокировка скриптов | Автоблокировка cookie |
| Google Consent Mode v2 | Да, даже на бесплатном тарифе | Да, на всех тарифах |
| Региональные правила | Region Rule Engine, базовый на бесплатном тарифе | Геотаргетинг на Pro и выше |
| Записи о согласии | Защищённые от подделки квитанции и экспорт для аудита | Журналы согласия |
| Инструменты DSAR и обработки жалоб | Да, с SLA-таймерами на Pro | Не основной фокус |
| Управление несколькими сайтами | До 10 сайтов на Pro, 50 на Business | Оплата и управление за каждый домен |
Исходя из приведённой информации, можно сделать вывод, что CookieYes более функциональна. Хотя на первый взгляд доступные решения могут показаться похожими, у ConsentX есть дополнительные инструменты, которые помогают пользователю подтвердить отсутствие отслеживающих файлов cookie и обеспечить соответствие требованиям DSAR на случай аудита. Движок правил и встроенный процесс обработки DSAR, по всей видимости, полезны организациям с несколькими доменами. Напротив, базового набора функций CookieYes должно хватить специалисту-одиночке, которому нужно лишь показывать баннер согласия на cookie.
Узнайте больше: Google Consent Mode и CMP: в чём разница?
Охват требований приватности
Именно соблюдение законов о приватности определяет использование CMP. Поэтому охват соответствующих норм в CMP имеет первостепенное значение.
Ниже приведены основные различия в законодательстве, которое поддерживают ConsentX и CookieYes.
- GDPR и UK GDPR: обе CMP предлагают режим согласия по принципу opt-in, чтобы выполнить требования регламента. Однако ConsentX также позволяет убрать заранее отмеченные флажки и предоставляет равнозначные по размеру кнопки, тем самым точнее следуя духу закона.
- CCPA/CPRA: обе CMP охватывают требования калифорнийского закона о приватности. Однако ConsentX поддерживает GPC (Global Privacy Control) и предлагает бесплатный сканер CCPA.
- DPDPA (Индия): в отличие от CookieYes, которая не упоминает этот закон в публичной документации, у ConsentX есть встроенные функции CMP для DPDPA, включая квитанции о согласии, возрастной фильтр и обозначение родительского согласия, которых требует раздел 9 DPDPA.
- Другие мировые нормы: если CookieYes охватывает лишь GDPR, CCPA/CPRA, LGPD, POPIA и VCDPA, то ConsentX предлагает локализованные CMP-решения для 27 нормативных систем, включая LGPD, PIPEDA, PDPA и POPIA.
- Доказательство согласия и аудит: в отличие от простого хранения согласий в CookieYes, ConsentX предлагает защищённую от подделки CMP с контролем версий и временными метками, чтобы обеспечить полное соответствие требованиям и упростить аудит действий, связанных с приватностью.
Учтите, что ни одна CMP не заменит рекомендаций квалифицированного специалиста по приватности. Пользователям советуем сочетать CMP с индивидуальной оценкой квалифицированного юриста по защите данных.
Сравнение цен
Главный вопрос, который возникает у пользователей при выборе между ConsentX и CookieYes, — стоимость. У сервисов разные модели оплаты. CookieYes берёт плату за домен и просмотры страниц, тогда как стоимость ConsentX зависит от выбранного тарифа, и каждый тариф охватывает несколько сайтов.
| Уровень тарифа | ConsentX | CookieYes |
|---|---|---|
| Бесплатный | $0, 1 сайт, 50 тыс. согласий в месяц | $0, 5 000 просмотров страниц в месяц |
| Начальный платный | Pro: $39 в месяц (при оплате за год), до 10 сайтов, 500 тыс. согласий | Basic: $10 в месяц за домен, 100 тыс. просмотров страниц |
| Средний уровень | Business: $165 в месяц (при оплате за год), до 50 сайтов, 5 млн согласий | Pro: $25 в месяц за домен, 300 тыс. просмотров страниц |
| Высший уровень | Enterprise: индивидуальная цена | Ultimate: $55 в месяц за домен, неограниченные просмотры страниц |
| Дополнительное использование | Лимиты согласий по принципу добросовестного использования | $0,30 за каждые 1 000 дополнительных просмотров страниц на Basic и Pro |
| Пробный период | 14-дневный пробный период на Pro и Business | Бесплатный пробный период на платных тарифах |
Для простоты представим, что у человека 10 сайтов. По ценам CookieYes Pro ориентировочная стоимость составит $250 в месяц (10 x $25). В случае ConsentX Pro, напротив, одного тарифа достаточно, чтобы охватить все сайты, при ежемесячной оплате $39 (при оплате за год). С ростом числа доменов наблюдается та же тенденция.
Для владельца любительского блога бюджетным вариантом будет CookieYes Basic за $10. Стоит также отметить, что просмотры страниц (у CookieYes) и согласия (у ConsentX) тарифицируются по-разному. Всегда полезно сравнить цены на обоих сайтах, поскольку стоимость может различаться в зависимости от сервиса и количества сайтов. Как видно, цены CookieYes и CookieYes различаются. Легко сделать вывод, что тарифы CookieYes больше подходят тем, кто управляет одним доменом, а для владельцев нескольких доменов ConsentX выгоднее.
Простота использования и настройки
Оба инструмента задуманы как интуитивно понятные. Сравнивая ConsentX и CookieYes, мы внимательно рассмотрели следующее:
- Подключение: в ConsentX достаточно добавить один тег script или воспользоваться интеграциями с WordPress и GTM. Иными словами, всё заработает примерно за 5 минут. CookieYes тоже удобна, быстро настраивается и подходит для WordPress.
- Создание баннера: в ConsentX вы получите бесплатный генератор баннеров и 7 премиальных макетов. В CookieYes можно использовать доступные баннеры и настраивать их.
- Региональное согласие и правила: в ConsentX можно группировать посетителей сайта по регионам в Rule Engine и назначать скрипты отслеживания конкретным регионам без программирования. CookieYes предлагает геотаргетинг на тарифе Pro и выше.
- Сложность освоения: CookieYes лучше подходит полным новичкам, тогда как в ConsentX может понадобиться время, чтобы изучить все функции и выбрать наиболее подходящие для вашего бизнеса.
- Поддержка клиентов: CookieYes предлагает круглосуточную поддержку в онлайн-чате для клиентов старших тарифов, а пользователи бесплатного тарифа получают доступ к форумам сообщества. В ConsentX поддержка сообщества доступна всем пользователям, а пользователи Pro получают приоритетную поддержку.
- Бесплатные инструменты: в ConsentX вы получаете сканер файлов cookie, бесплатный генератор баннеров и сканер готовности, который проверяет, готов ли ваш сайт к соблюдению требований к cookie. Все эти инструменты доступны сразу и без регистрации.
Оба инструмента интуитивно понятны и предлагают полезную поддержку клиентов. Главное различие между ConsentX и CookieYes — баланс между мощностью и простотой. Иными словами, чтобы освоить расширенные функции ConsentX, может потребоваться больше времени.
Плюсы и минусы
Вот объективный взгляд на сильные и слабые стороны ConsentX и CookieYes.
| Инструмент | Плюсы | Минусы |
|---|---|---|
| ConsentX | • Предварительная блокировка скриптов обеспечивает согласие до запуска трекеров • Защищённые от подделки квитанции о согласии и экспорт для аудита • Один тариф охватывает множество сайтов • Функции для DPDPA и 27 поддерживаемых нормативных систем • Бесплатный тариф включает Google Consent Mode v2 | • Больше функций — чуть дольше освоение • Цены на сайте указаны как ориентировочные, поэтому уточняйте их перед покупкой • Процессы DSAR и квитанции требуют платного тарифа |
| CookieYes | • Простая настройка без кода • Низкая начальная цена: Basic от $10 в месяц • Google Consent Mode v2 на всех тарифах • Онлайн-чат на платных тарифах | • Оплата за домен растёт по мере добавления сайтов • Дополнительные просмотры страниц на Basic и Pro стоят дороже • Геотаргетинг и IAB TCF требуют старших тарифов • Бесплатный тариф ограничен 5 000 просмотров страниц в месяц |
Заключение
Так какую CMP всё-таки выбрать? Ответ зависит от конкретных потребностей сайта и компании. Вот два варианта, которые стоит рассмотреть:
Используйте CookieYes, чтобы получить простое и доступное CMP-решение для одного сайта. Это удобный и быстрый вариант, который поможет выполнить требования законодательства, не требуя больших ресурсов.
Выбирайте ConsentX, если у вас несколько сайтов и вам нужны CMP-сервисы, которые легко интегрировать во все из них, или если вам нужны расширенные функции, например готовые к аудиту доказательства законности обработки. Это решение также может понадобиться для управления согласием в разных странах или для снижения накладных расходов, если вам нужно поддерживать много доменов.
Выбор между CookieYes и ConsentX может показаться непростым, но, скорее всего, вы заметите различия сразу, как только зайдёте на их сайты. Сравнив варианты, вы наверняка сможете определить, какая CMP подходит вам больше.
Хотите увидеть, что срабатывает на вашем сайте до получения согласия? Запустите бесплатное сканирование ConsentX или начните бесплатно с ConsentX. Банковская карта не нужна.
Часто задаваемые вопросы
В чём главное различие между ConsentX и CookieYes?
CookieYes делает ставку на быстрое подключение и минималистичные баннеры cookie и ориентирована на отдельные сайты. ConsentX сосредоточена на журналах аудита корпоративного уровня, защищённых от подделки квитанциях о согласии, пакетных ценах для нескольких доменов и решениях для соблюдения индийского DPDP Act.
Могут ли пользователи без технических навыков настроить CookieYes или ConsentX без программирования?
Да, обе CMP рассчитаны на простую установку без кода. Для интеграции достаточно вставить один фрагмент скрипта в заголовок сайта или подключиться через Google Tag Manager (GTM), плагины WordPress или приложения Shopify — помощь разработчика не требуется.
Поддерживают ли ConsentX и CookieYes Google Consent Mode v2?
Да, обе CMP поддерживают Google Consent Mode v2 «из коробки» на всех тарифах, включая бесплатный. Это означает, что сигнал выбора (принять/отклонить), отправляемый тегам Google (GA4, Google Ads и др.), не будет переопределён и будет соответствовать согласию пользователя на cookie.
Как ConsentX и CookieYes учитывают трафик сайта и тарифицируют домены?
CookieYes работает по модели оплаты за домен с лимитом просмотров страниц, поэтому это доступный выбор для блога на одном сайте, но дорогой, если у вас больше одного домена. С пакетным тарифом ConsentX можно разместить до 10 сайтов (или 50 на тарифе Business) за один ежемесячный платёж — в зависимости от возможностей вашего тарифа.
Какая платформа поддерживает требования индийского DPDP Act?
ConsentX обеспечивает встроенную поддержку соблюдения индийского DPDP Act с функциями по разделу 9: возрастным фильтром, родительским согласием, защищёнными от подделки квитанциями и обработкой запросов DSAR. CookieYes охватывает требования GDPR/CCPA, но не предоставляет никакой документации или рекомендаций по DPDP Act.