Что такое предварительное согласие (предварительная блокировка)?
Также известно как: предварительное согласие, предварительная блокировка, предварительная блокировка скриптов, блокировка до согласия
Предварительная блокировка - это технический механизм, который удерживает необязательные скрипты, cookie, пиксели и трекеры в неактивном состоянии, пока посетитель не сделает действительный выбор относительно согласия.
Просто показать баннер согласия на cookie недостаточно, если аналитические, рекламные и другие необязательные трекеры уже сработали при загрузке страницы. Корректная реализация согласия должна не давать соответствующим трекерам работать, пока не получено необходимое согласие.
Что означает предварительное согласие?
Предварительное согласие означает, что сайт спрашивает разрешение до того, как начнёт обрабатывать данные через необязательные cookie или технологии отслеживания.
Например, сайт может использовать Google Analytics, рекламные пиксели, тепловые карты, трекеры социальных сетей или другие сторонние технологии. Если применимое законодательство требует согласия на такие технологии, они должны оставаться неактивными, пока посетитель не даст нужное разрешение.
Базовый принцип прост:
Сначала спросить. Потом отслеживать.
Предварительное согласие даёт посетителям сайта контроль над тем, могут ли необязательные технологии отслеживания работать на их устройстве.
Что такое предварительная блокировка?
Предварительная блокировка - это технический процесс, который не даёт необязательным cookie и скриптам отслеживания выполняться до получения согласия.
Её иногда называют:
Решение для предварительной блокировки находится между посетителем и технологиями отслеживания сайта. Пока посетитель не сделал выбор, необязательные скрипты остаются заблокированными. После получения согласия активируются только те категории или цели, которые посетитель разрешил.
Как работает предварительное согласие?
Визит
Посетитель открывает сайт.
Определение правил
Система согласия определяет применимые правила исходя из региона посетителя и используемых технологий.
Блокировка
Необязательные трекеры блокируются ещё до того, как смогут сработать.
Запрос
Показывается баннер согласия или центр настроек.
Выбор
Посетитель делает выбор: принять, отклонить или настроить согласие.
Активация
На основании этого выбора активируются только разрешённые технологии.
Фиксация
Решение о согласии фиксируется как доказательство.
Отзыв
Позже посетитель может изменить или отозвать свои настройки.
Так согласие превращается в исполнимый технический контроль, а не остаётся просто сообщением для посетителя.
Почему предварительное согласие важно?
Предварительное согласие важно потому, что сбор информации до того, как посетитель дал необходимое разрешение, обесценивает сам смысл согласия.
Сайт может выглядеть соответствующим требованиям благодаря баннеру cookie, в то время как его скрипты продолжают собирать информацию ещё до того, как посетитель что-либо нажал.
Предварительная блокировка помогает этого избежать, обеспечивая выбор посетителя на техническом уровне.
Это помогает компаниям:
- Не допускать несанкционированного отслеживания до согласия
- Уважать настройки приватности пользователей
- Снижать риск несоответствия требованиям
- Контролировать сторонние скрипты и трекеры
- Поддерживать GDPR и другие правовые режимы приватности
- Строить проверяемые процессы получения согласия
- Повышать прозрачность и доверие пользователей
Предварительное согласие и баннер согласия на cookie
Эти два понятия связаны, но не одинаковы.
Баннер согласия на cookie
Баннер согласия на cookie - это интерфейс, который запрашивает разрешение у посетителя.
Предварительное согласие
Предварительное согласие - это требование получить разрешение до того, как начнётся соответствующее необязательное отслеживание.
Предварительная блокировка
Предварительная блокировка - это технический механизм, который обеспечивает выполнение этого требования.
Например, сайт может показывать баннер cookie, пока Google Analytics сразу же загружается в фоне. В такой ситуации уведомление о согласии показано, но предварительное согласие технически не обеспечено.
Правильная реализация должна связывать баннер с базовыми технологиями отслеживания, чтобы выбор посетителя действительно определял, что запускается.
Какие трекеры следует блокировать до согласия?
Конкретные требования зависят от применимого закона о приватности и от назначения технологии.
Типичные примеры потенциально необязательных технологий:
- Аналитические cookie
- Рекламные cookie
- Пиксели ретаргетинга
- Маркетинговые трекеры
- Инструменты тепловых карт и записи сессий
- Инструменты A/B-тестирования
- Пиксели социальных сетей
- Необязательный встроенный контент
- Отдельные сторонние скрипты
- Технологии межсайтового отслеживания
Строго необходимые технологии могут регулироваться иначе, если они действительно нужны для предоставления услуги, запрошенной посетителем.
Поэтому компаниям следует классифицировать свои cookie и трекеры по их реальному назначению, а не исходить из того, что ко всем cookie применяется один и тот же подход.
Предварительное согласие и GDPR
Для сайтов, подпадающих под требования приватности ЕС, предварительное согласие особенно важно для необязательных cookie и технологий отслеживания, которым требуется разрешение пользователя.
Согласие, как правило, следует получать до того, как начнётся соответствующее отслеживание. Сайты также должны предлагать реальный выбор, избегать вводящих в заблуждение механизмов согласия и позволять отзывать согласие.
Это значит, что сайт не может полагаться на баннер, который появляется уже после срабатывания трекеров.
Предварительная блокировка помогает связать юридическое требование о согласии с реальным поведением сайта.
Предварительное согласие и UK GDPR
Для сайтов, подпадающих под требования приватности Великобритании, правила о cookie действуют вместе с UK GDPR и PECR.
Там, где для необязательных cookie требуется предварительное согласие, сайтам следует не допускать активации этих технологий до получения надлежащего согласия.
Технически обеспеченный механизм предварительной блокировки помогает гарантировать, что сайт следует выбору посетителя, а не просто показывает уведомление.
Предварительное согласие и Индия
Предварительное согласие может быть актуально и для сайтов, работающих в рамках индийской системы защиты данных, когда cookie и онлайн-идентификаторы связаны с обработкой персональных данных.
Компаниям следует оценить, какие технологии собирают или обрабатывают персональные данные, каким целям они служат и какие требования к согласию или иные правовые требования применяются.
Для сайтов, обслуживающих пользователей в нескольких юрисдикциях, система согласия с учётом региона помогает применять разные требования в зависимости от посетителя и применимого правового режима.
Что происходит, если трекеры загружаются до согласия?
Если необязательный трекер загружается до получения необходимого согласия, сайт может собрать информацию ещё до того, как посетитель сделал выбор.
Это создаёт разрыв между баннером согласия и фактическим поведением сайта.
Например:
- Посетитель
- Загрузка сайта
- Срабатывает аналитика
- Появляется баннер cookie
- Посетитель делает выбор
- Посетитель
- Загрузка сайта
- Необязательные трекеры заблокированы
- Посетитель делает выбор
- Активируются разрешённые трекеры
Второй подход приводит техническое поведение сайта в соответствие с решением о согласии.
Как проверить, работает ли предварительная блокировка?
Сайт можно протестировать, изучив, что происходит при первой загрузке страницы, до того как дано какое-либо согласие.
Компаниям следует проверить:
- Какие cookie создаются до согласия
- Какие скрипты выполняются до согласия
- Отправляются ли запросы к сторонним сервисам
- Активируются ли аналитические инструменты автоматически
- Срабатывают ли рекламные пиксели
- Создаёт ли встроенный контент отслеживающие cookie
- Остаются ли трекеры заблокированными после отказа от согласия
Сканер cookie или приватности помогает выявить технологии, которые загружаются до того, как посетитель сделает выбор.
Предварительная блокировка и простое сокрытие cookie
Предварительная блокировка - это не то же самое, что убрать cookie из списка cookie.
Трекер по-настоящему заблокирован только тогда, когда лежащий в его основе скрипт, запрос, cookie или сама обработка не могут работать, пока не выполнено необходимое условие о согласии.
Это различие важно, потому что у сайта может быть подробная политика в отношении cookie и при этом трекеры всё равно будут выполняться до согласия.
Техническая реализация значит не меньше, чем уведомление, показанное посетителю.
Лучшие практики предварительного согласия
Надёжная реализация предварительного согласия должна:
- Блокировать соответствующие необязательные трекеры до согласия
- Формулировать запрос согласия ясно и понятно
- Предлагать реальный выбор
- Не отмечать заранее необязательные пункты, если действительное согласие требует активного действия
- Делать отказ таким же простым, как согласие, когда это требуется
- Точно классифицировать cookie и трекеры
- Фиксировать решения о согласии
- Позволять посетителям отзывать или изменять согласие
- Последовательно применять настройки посетителя повторно
- Регулярно сканировать сайт на новые или изменившиеся трекеры
- Тестировать поведение отслеживания до и после согласия
Предварительное согласие в ConsentX
ConsentX превращает предварительное согласие из настройки баннера в реально работающий технический контроль.
Предварительная блокировка скриптов в ConsentX удерживает необязательные трекеры неактивными, пока посетитель не даст необходимое согласие. Возможности сканирования сайта также помогают выявить cookie, скрипты и трекеры, которые нужно контролировать.
Это помогает компаниям связать три важные части управления согласиями:
Посетитель узнаёт об отслеживании, делает выбор, и сайт технически соблюдает этот выбор.
ConsentX также предоставляет записи согласий и другие инструменты соответствия, чтобы компании могли показать, как согласие было получено и исполнено.
Внедрите предварительное согласие на практике
ConsentX помогает компаниям находить трекеры, блокировать необязательные скрипты до согласия, получать осмысленный выбор пользователей и вести записи, готовые к аудиту. Начните с ConsentX бесплатно.
Связанные термины
Согласие на cookie - это разрешение посетителя на использование сайтом необязательных cookie и технологий отслеживания в тех случаях, когда согласие требуется.
Платформа управления согласиями собирает, хранит и применяет решения посетителей о cookie и обработке персональных данных.
Баннер согласия на cookie - это интерфейс, который информирует посетителей о cookie и позволяет им принять, отклонить или настроить свои предпочтения.
Квитанция о согласии - это запись решения пользователя с необходимой информацией о том, на что и когда он согласился.
Google Consent Mode v2 позволяет поддерживаемым тегам Google менять поведение в зависимости от решений пользователя о согласии.
Блокировка трекеров не даёт указанным технологиям отслеживания собирать или отправлять информацию, когда необходимое разрешение не получено.