Ні. Згода на використання cookie-файлів має відповідати вимогам GDPR, тобто повинна бути надана вільно, а вибір «прийміть або підіть» не є справжнім вибором. Європейська рада із захисту даних у настановах щодо згоди прямо зазначає, що доступ до вмісту не можна ставити в залежність від згоди на використання cookie-файлів. Тому банер уже на першому рівні повинен містити кнопку відхилення, рівноцінну кнопці прийняття, а вебсайт має працювати й після відмови. Платний варіант «заплатіть або погодьтеся» наразі залишається спірним питанням.
Відвідувач відкриває вебсайт, і на весь екран розгортається банер з єдиною кнопкою «Прийняти все». Хрестика ніде немає, відмову приховано, вміст заблоковано. Так званий cookie wall зручний для оператора вебсайту — частка отриманих згод наближається до ста відсотків. Однак із правового погляду це згода, якої ніколи не було надано.
Згоду на cookie-файли вимагає закон, а її умови визначає GDPR
Зберігання cookie-файлів і доступ до них у Словаччині регулює Закон про електронні комунікації:
Кожен, хто зберігає інформацію в кінцевому обладнанні користувача або отримує доступ до збереженої в ньому інформації, має на це право лише за умови, що користувач надав доказову згоду, яка відповідає вимогам спеціального нормативно-правового акта […] Це не перешкоджає технічному зберіганню даних або доступу до них, якщо їхньою єдиною метою є передавання повідомлення через мережу або сприяння такому передаванню, чи якщо це безумовно необхідно постачальнику послуг інформаційного суспільства для надання послуги інформаційного суспільства, яку користувач прямо замовив.
Спеціальним нормативно-правовим актом є Регламент GDPR. Згода відповідно до пункту 11 ст. 4 цього Регламенту має бути вільно наданою, конкретною, поінформованою та однозначною. Без згоди можна використовувати лише технічно необхідні cookie-файли — ті, які забезпечують передавання повідомлення або без яких не працює послуга, прямо замовлена самим користувачем, наприклад кошик інтернет-магазину. Аналітичні й маркетингові cookie-файли до цього винятку не належать.
Чому стіна знецінює згоду
Вільна згода передбачає реальну можливість відмовитися без негативних наслідків. Абзац 4 ст. 7 GDPR вимагає враховувати, чи ставиться надання послуги в залежність від згоди, яка для неї не є необхідною, а втрата доступу до всього вебсайту є саме таким наслідком. Європейська рада із захисту даних прямо розв’язала це питання в настановах 05/2020 щодо згоди: доступ до послуг і функцій не можна ставити в залежність від згоди на зберігання інформації в обладнанні користувача; як приклад недійсної згоди вона описує скрипт, який блокує вміст, доки відвідувач не натисне «Дозволити cookie-файли».
Наслідок має практичне значення: згоди, зібрані за допомогою cookie wall, є недійсними, тому маркетингові й аналітичні cookie-файли працюють без правової підстави — з усіма пов’язаними із цим ризиками у відносинах з Управлінням із захисту персональних даних.
«Заплатіть або погодьтеся» наразі залишається спірним питанням
Варіант, за якого відвідувач замість надання згоди може придбати доступ без реклами, остаточно не врегульовано. Європейська рада із захисту даних у висновку 08/2024 щодо моделей «consent or pay» на великих онлайн-платформах зазначила, що сама лише пара «згода або плата», як правило, не забезпечує дійсної згоди, а платформи повинні також розглянути безоплатну альтернативу без відстеження. Цей висновок безпосередньо не поширюється на менші вебсайти, однак демонструє напрям міркувань наглядових органів — той, хто хоче побудувати свою модель на такому підході, повинен забезпечити її належну оцінку, а не просто скопіювати її.
Яким має бути належний банер
Відмовитися має бути так само легко, як погодитися: кнопка «Відхилити» на першому рівні повинна бути такою ж помітною, як і кнопка «Прийняти». Жодних заздалегідь позначених полів, окремий вибір за кожною метою, доступність вмісту навіть після відмови та можливість у будь-який момент відкликати згоду так само просто, як її було надано. З технічного погляду це означає, що аналітичний або маркетинговий скрипт можна запускати лише після надання згоди натисканням, а не під час завантаження сторінки. Усе, що, крім cookie-файлів, потрібно для належного функціонування вебсайту, ми узагальнили у відповіді про обов’язки під час опрацювання персональних даних, а причини, з яких GDPR стосується навіть вебсайту без форм, — у відповіді вебсайт без імен і GDPR.
Чим ми можемо допомогти
Ми перевіримо, що насправді зберігає ваш вебсайт, і налаштуємо банер та тексти так, щоб отримані згоди відповідали вимогам, — у межах послуги cookie-файли та налаштування вебсайту. Комплексне впорядкування роботи з даними забезпечує послуга GDPR і захист персональних даних, а для магазинів пропонуємо повний пакет юридичних послуг для інтернет-магазинів. Надішліть нам адресу вебсайту — зазвичай уже після першого перегляду ми можемо сказати, що потрібно змінити.
Ця відповідь містить загальну інформацію про законодавство станом на 5 вересня 2026 р. Вона не є юридичною послугою та не замінює оцінювання конкретної справи. Обставини вашої ситуації можуть відрізнятися. Забронюйте консультацію, щоб обговорити їх.
