Настройки файлов cookie
Обязательные файлы cookie используются для корректной работы сайта и всегда включены. Аналитические и маркетинговые файлы cookie используются только с вашего согласия.
Условия | GDPR | Файлы cookie
Безопасный сайт для ЕС: что нужно для легальной работы в ЕС
Простой гайд, который убережёт от штрафов
Почему это касается ВСЕХ, кто работает с клиентами из ЕС?
Не важно, где зарегистрирована ваша компания — если ваш сайт посещают жители Евросоюза, собирает их данные или продаёт им товары/услуги, вы обязаны соблюдать:
Проверяющие органы, которые могут оштрафовать:
- GDPR (Общий регламент по защите данных) — основной закон о приватности
- Директиву ePrivacy — правила об электронных коммуникациях (cookies, рассылки)
- Потребительское право ЕС — если продаёте товары/услуги
Проверяющие органы, которые могут оштрафовать:
- Национальные регуляторы по защите данных (DPA) — в каждой стране ЕС свой
- Органы по защите прав потребителей
- Налоговые и торговые инспекции
1. Cookies-баннер — не просто "ОК"
Что нужно:
Что НЕЛЬЗЯ:
- Баннер появляется при ПЕРВОМ заходе
- Возможность отказаться так же легко, как согласиться
- Подробное описание, зачем каждый тип cookies
- Отдельные настройки для: необходимых, аналитических, рекламных cookies
- Хранение записей о согласии каждого пользователя
Что НЕЛЬЗЯ:
- "Продолжая использовать сайт, вы соглашаетесь" — это НЕ согласие!
- Предустановленные галочки
- Сохранение tracking-cookies до согласия
2. Политика конфиденциальности — ваша "диссертация" по GDPR
Обязательные разделы:
Важно: Пишите человеческим языком, а не "канцеляритом"!
- Кто вы — название, контакты, регистрационные данные
- Что собираете — имя, email, IP, платежные данные и т.д.
- Зачем собираете — конкретные цели (обработка заказа, рассылка)
- На каком основании — согласие, договор, законный интерес
- Кому передаёте — все сервисы: хостинг, CRM, аналитика
- Как долго храните — конкретные сроки или критерии
- Права пользователей — как удалить данные, получить копию, подать жалобу
- Передача данных за пределы ЕС — если используете сервисы в США и др.
Важно: Пишите человеческим языком, а не "канцеляритом"!
3. Юридическая информация в подвале — ваша визитка
Минимум, который должен быть на КАЖДОМ сайте:
Плюс ссылки на:
Почему проверяют: Отсутствие этих данных = нет прозрачности для потребителя.
- Полное название компании
- Юридический адрес
- Регистрационный номер в стране
- VAT номер (если есть)
- Email для юридических вопросов
Плюс ссылки на:
- Политику конфиденциальности
- Правила использования cookies
- Условия обслуживания (если продаёте)
- Контакты
Почему проверяют: Отсутствие этих данных = нет прозрачности для потребителя.
4. Для интернет-магазинов — дополнительные требования
Обязательные страницы:
На каждой странице товара:
- Условия продажи — что, как, почём, сроки
- Информация о праве на отказ — 14 дней на возврат для дистанционных продаж
- Правила рассмотрения жалоб — как и куда жаловаться
- Дополнительные платежи — доставка, упаковка, сборы
На каждой странице товара:
- Чёткая цена с налогами
- Сроки доставки
- Кто продавец (коммерческая организация)
5. Техническая безопасность — не только для айтишников
SSL-сертификат (HTTPS)
Для продвинутых:
- Сайт обязан использовать защищённое соединение (https://). Это шифрует данные и является базовым требованием.
- Иметь отдельный, НЕ предотмеченный checkbox (галочку) для согласия.
- Рядом с галочкой — текст со ссылкой на Политику конфиденциальности (например: "Я согласен на обработку персональных данных в соответствии с [Политикой конфиденциальности]". Слова "Политика конфиденциальности" должны быть активной ссылкой, ведущей прямо на этот документ.).
- Не запрашивайте лишнюю информацию. Только то, что нужно для конкретного действия (например, для рассылки достаточно email).
Для продвинутых:
- Соглашения (DPA) — Заключите договоры со всеми сторонними сервисами (хостинг, CRM, рассылка), которые обрабатывают данные ваших пользователей.
- Ведение Реестра (RoPA) — Внутренний документ, фиксирующий, какие данные, как и зачем вы обрабатываете. Может быть запрошен регулятором.
6. Права пользователей — не просто текст, а механизмы
Пользователь должен легко:
Совет: Сделайте специальную форму или email для таких запросов.
- Получить копию всех своих данных
- Попросить исправить ошибки
- Удалить аккаунт и все данные ("право на забвение")
- Отозвать согласие на рассылку
- Пожаловаться в надзорный орган
Совет: Сделайте специальную форму или email для таких запросов.
7. Сколько стоит невыполнение? Цена ошибок в цифрах
Несоблюдение требований ЕС может обойтись вашему бизнесу очень дорого. Вот какие санкции применяют контролирующие органы за самые частые нарушения:
Нет или некорректный баннер для файлов cookie
Отсутствие или неполная Политика конфиденциальности
Скрытые или ложные юридические данные (название, адрес, регистрационный номер)
Нарушение прав пользователей (например, не удалили данные по запросу или не предоставили их копию)
Утечка персональных данных (нарушение безопасности)
Для интернет-магазинов: отсутствие информации о праве на возврат
Отсутствие HTTPS-шифрования
Нет или некорректный баннер для файлов cookie
- Потенциальный штраф: До 20 млн евро или 4% годового глобального оборота компании (выбирается большая сумма).
- Кто штрафует: Национальный регулятор по защите данных (Data Protection Authority, DPA) в той стране ЕС, где выявлено нарушение.
Отсутствие или неполная Политика конфиденциальности
- Потенциальный штраф: До 10 млн евро или 2% годового глобального оборота.
- Кто штрафует: Национальный регулятор по защите данных (DPA).
Скрытые или ложные юридические данные (название, адрес, регистрационный номер)
- Потенциальный штраф: До 5% годового оборота, а также запрет деятельности на рынке ЕС.
- Кто штрафует: Органы по защите прав потребителей или торговые инспекции.
Нарушение прав пользователей (например, не удалили данные по запросу или не предоставили их копию)
- Потенциальный штраф: До 20 млн евро или 4% годового оборота.
- Кто штрафует: Национальный регулятор по защите данных (DPA).
Утечка персональных данных (нарушение безопасности)
- Потенциальный штраф: До 20 млн евро или 4% годового оборота.
- Кто штрафует: Национальный регулятор по защите данных (DPA). Также возможны иски от пострадавших пользователей.
Для интернет-магазинов: отсутствие информации о праве на возврат
- Потенциальные последствия: Крупные штрафы плюс обязательство вернуть деньги всем покупателям, которые захотят воспользоваться своим правом.
- Кто штрафует: Органы по защите прав потребителей.
Отсутствие HTTPS-шифрования
- Потенциальные последствия: Современные браузеры помечают сайт как «небезопасный», что резко снижает доверие и конверсию. Регуляторы выносят предупреждения с последующими штрафами, а в худшем случае доступ к сайту из ЕС могут заблокировать.
8. Полезные ссылки (официальные источники)
По GDPR и защите данных:
По ePrivacy и cookies:
По правам потребителей:
- Полный текст GDPR
- Карта регуляторов ЕС — кто в вашей стране
- Руководства EDPB — разъяснения по сложным вопросам
По ePrivacy и cookies:
По правам потребителей:
- Your Europe — Business — правила для бизнеса в ЕС
- EU Consumer Law
9. Заключение: это не бюрократия, а конкурентное преимущество
Сайт, который соответствует законам ЕС:
Если эта информация полезна — поделитесь с коллегами!
- Вызывает больше доверия — пользователи видят вашу прозрачность
- Снижает риски — никаких неожиданных штрафов
- Работает эффективнее — вы собираете только нужные данные
- Открывает рынок 450 млн потребителей — без юридических барьеров
Если эта информация полезна — поделитесь с коллегами!
Подарок: быстрый чек-лист 7 шагов к безопасному сайту
- Посмотрите на адресную строку: стоит ли там значок замка и работает ли сайт по протоколу https://
- Проверьте подвал сайта: указаны ли там название компании, адрес и регистрационный номер.
- Обновите баннер cookies: у пользователя должна быть возможность легко отказаться от ненужных файлов cookies.
- Приведите в порядок Политику конфиденциальности: напишите её простым языком и раскройте всю нужную информацию.
- Если у вас интернет-магазин: добавьте условия продажи и информацию о праве на возврат.
- Сделайте удобную форму для пользовательских запросов: например, чтобы человек мог попросить удалить или исправить свои данные.
- Проверьте все формы на сайте: согласие на обработку данных должно ставиться пользователем вручную, а не быть включенным по умолчанию.
Данная статья носит информационный характер.
Для получения юридической консультации обратитесь к специалисту по праву ЕС.
Обновлено: 08.12.2025 | Маркетинговое агентство - iuntsevich.cz
Для получения юридической консультации обратитесь к специалисту по праву ЕС.
Обновлено: 08.12.2025 | Маркетинговое агентство - iuntsevich.cz
Автор: Валентин Юнцевич ( linkedin )
Основатель маркетингового агентства iuntsevich.cz
поделиться статьей
Оцените статью
Штрафы, которые можно было бы избежать
Риск: до 20 млн € или 4% оборота.
Примеры:
Примеры:
- Google (Франция) — 150 млн € за невозможность отказаться от cookies так же легко, как согласиться.
- Facebook (Франция) — 60 млн € за аналогичное нарушение.
- Малый магазин в Испании — 35 000 € за установку аналитических cookies до согласия.
Как избежать: баннер с возможностью отказаться от всех несущественных cookies, логирование согласий, показы на всех страницах.
Риск: до 10 млн € или 2% оборота.
Примеры:
Как избежать: подробно описать, кто, зачем, на каком основании собирает данные, куда они передаются, срок хранения и права пользователей.
Примеры:
- The Economist (Франция) — 500 000 € за неполное раскрытие обработки данных.
- Локальный интернет-магазин (Италия) — 6 000 € за отсутствие раздела о правах пользователей.
Как избежать: подробно описать, кто, зачем, на каком основании собирает данные, куда они передаются, срок хранения и права пользователей.
Риск: штрафы от сотен до десятков тысяч евро.
Примеры:
Как избежать: разместить полное название компании, юридический адрес, регистрационный номер, VAT (если есть), контакт для юридических вопросов.
Примеры:
- Магазин в Германии — 5 000 € за отсутствие Impressum.
- Ресторан в Австрии — 3 500 € за неправильный юридический адрес на сайте.
- Сервис в Чехии — 20 000 Kč (~800 €) за отсутствие IČO и контактов.
Как избежать: разместить полное название компании, юридический адрес, регистрационный номер, VAT (если есть), контакт для юридических вопросов.
Риск: до 20 млн € или 4% оборота.
Примеры:
Как избежать: создать понятную форму или email для запросов, отвечать в течение 1 месяца, логировать все обращения.
Примеры:
- TikTok (Ирландия) — 345 млн € за нарушение прав детей.
- A1 Telecom (Австрия) — 18 млн € за неправильную обработку запросов.
- Небольшой e-shop (Словения) — 3 200 € за игнорирование запроса на удаление данных.
Как избежать: создать понятную форму или email для запросов, отвечать в течение 1 месяца, логировать все обращения.
Риск: до 20 млн € или 4% оборота.
Примеры:
Как избежать: HTTPS на всем сайте, безопасные формы, минимизация собираемых данных, договоры с сервисами.
Примеры:
- British Airways — 22 млн £ за утечку 706 000 клиентов.
- Малый бизнес в Польше — 5 000 € за утечку данных из-за отсутствия шифрования.
Как избежать: HTTPS на всем сайте, безопасные формы, минимизация собираемых данных, договоры с сервисами.
Риск: штраф + обязанность вернуть деньги всем клиентам.
Примеры:
Как избежать: разместить условия продажи, права на возврат, способы и сроки прямо перед оформлением заказа.
Примеры:
- Онлайн-магазин обуви (Германия) — 12 000 € за отсутствие информации об отказе в течение 14 дней.
- Сайт косметики (Чехия) — 50 000 Kč (~2 000 €) + переработка условий возврата.
Как избежать: разместить условия продажи, права на возврат, способы и сроки прямо перед оформлением заказа.
Риск: предупреждения регуляторов и возможные штрафы.
Примеры:
Как избежать: включить HTTPS на всех страницах, проверить формы и платежи.
Примеры:
- Финансовый сервис (Нидерланды) — штраф 20 000 € за отсутствие HTTPS.
- Онлайн-магазин (Испания) — 1 500 € за обработку заказов без шифрования.
Как избежать: включить HTTPS на всех страницах, проверить формы и платежи.
Большинство штрафов можно избежать простыми действиями, такими как:
Инвестиции в легальность сайта — это страховка от финансовых потерь и одновременно повышение доверия клиентов.
- корректный cookie-баннер с отказом,
- полная и понятная Политика конфиденциальности,
- точная юридическая информация в подвале сайта,
- форма для запросов пользователей,
- HTTPS и безопасные формы,
- четкая информация о возврате товаров для интернет-магазинов.
Инвестиции в легальность сайта — это страховка от финансовых потерь и одновременно повышение доверия клиентов.