ЕС ужесточает требования к управлению согласием на использование Cookie

25 июля 2026 года Европейский совет по защите данных (EDPB) опубликовал «Руководство по обеспечению соответствия требованиям Cookie версии 2.1», после чего требования к соответствию независимых сайтов, ориентированных на пользователей из ЕС, были ужесточены. Новые требования непосредственно касаются механизма Cookie Consent и способов хранения подтверждений согласия на независимых сайтах. Они распространяются как на B2B-, так и на B2C-сайты и уже начали влиять на техническую проверку сайтов китайских поставщиков закупщиками из Германии и Нидерландов. Для внешнеторговых компаний, команд, управляющих независимыми сайтами брендов, поставщиков технических услуг и закупщиков это уже не просто вопрос настройки всплывающего окна на фронтенде, а аспект бизнес-процесса, который будет учитываться при проверке клиентов и оценке комплаенс-рисков.

Что именно предусматривают новые требования

Согласно предоставленной информации, 25 июля 2026 года EDPB опубликовал «Руководство по обеспечению соответствия требованиям Cookie версии 2.1», в соответствии с которым все независимые сайты, ориентированные на пользователей из ЕС, должны с этой даты внедрить многоуровневое управление согласием на использование Cookie, то есть получать согласие отдельно по каждой функциональной категории.

Кроме того, соответствующие сайты должны записывать и хранить географический IP-адрес пользователя при посещении в качестве подтверждения действительности согласия.

Предоставленная информация также показывает, что сайты, не соответствующие указанным требованиям, столкнутся с риском штрафа в соответствии со статьёй 83 GDPR в размере «до 4% глобального годового оборота». В настоящее время это изменение уже влияет на процесс технической проверки сайтов китайских поставщиков закупщиками из Германии и Нидерландов.

Влияние распространяется от настроек сайта на предварительную проверку перед сделкой

Операторам независимых сайтов необходимо повторно проверить логику авторизации на фронтенде

С отраслевой точки зрения в первую очередь будут затронуты B2B- и B2C-независимые сайты, непосредственно ориентированные на пользователей из ЕС, поскольку требования прямо касаются самого механизма Cookie Consent. Влияние в основном проявляется в способах авторизации на фронтенде сайта, хранении записей о согласии и внутренних процедурах комплаенс-проверки. Компаниям необходимо проверить, не ограничивается ли существующее всплывающее окно Cookie единым согласием на всё вместо предоставления отдельного согласия по каждой функциональной категории.

Экспортные поставщики сталкиваются с ужесточением технической проверки со стороны закупщиков

Для китайских поставщиков, которые используют официальный сайт для получения запросов, демонстрации квалификации или формирования доверия со стороны закупщиков, последствия касаются не только регулирования, но и проверки клиентов. Известно, что закупщики из Германии и Нидерландов уже включили это изменение в процесс технической проверки сайтов поставщиков. Это означает, что состояние соответствия сайта требованиям может влиять на первичный контакт, оценку квалификации и эффективность последующей коммуникации. В настоящее время особенно важно учитывать, что закупщики могут рассматривать управление Cookie на сайте как часть возможностей поставщика в области управления данными.

Возрастает значение технических и комплаенс-сервисов

Для разработчиков сайтов, поставщиков маркетинговых технологических услуг и команд, отвечающих за обслуживание сайтов, это требование напрямую повлияет на этапы передачи функционала и управления документированием. Причина заключается в том, что клиентам теперь требуется не просто отображение всплывающего окна согласия, а информационный механизм, поддерживающий раздельную авторизацию по категориям и хранение соответствующих подтверждений. Важно обратить внимание на то, охватывает ли передача проекта настройку в соответствии с требованиями, хранение записей и последующее содействие проверкам.

Какие практические вопросы сейчас требуют особого внимания

Сначала следует различать наличие всплывающего окна и возможность доказать соответствие требованиям

Судя по анализу, основное значение этого изменения заключается не просто в наличии уведомления о Cookie на странице, а в том, обладает ли механизм согласия возможностями многоуровневого управления и может ли компания хранить подтверждающие сведения, связанные с действительностью согласия. На текущем этапе компаниям следует в первую очередь проверить логику авторизации и механизм хранения данных на существующих независимых сайтах, а не ограничиваться изменениями только на уровне интерфейса.

Сайты, ориентированные на пользователей из ЕС, следует включить в проверку в первую очередь

Поскольку требования прямо распространяются на независимые сайты, ориентированные на пользователей из ЕС, соответствующим компаниям необходимо сначала определить, какие сайты, языковые версии и бизнес-страницы могут посещаться пользователями из ЕС или использоваться для коммуникации с закупщиками. На практике особого внимания требуют страницы, предназначенные для получения запросов, демонстрации продукции, проверки клиентов и делового общения, поскольку именно они с большей вероятностью попадут в поле зрения закупщиков при проведении технической проверки.

Материалы для коммуникации с клиентами, возможно, потребуется подготовить заранее

Судя по текущим наблюдениям, на фоне того, что закупщики из Германии и Нидерландов уже скорректировали процессы технической проверки, компаниям необходимо не только устранить недостатки на сайте, но и продумать ответы на запросы клиентов. Важно не общее заявление о соответствии, а возможность чётко объяснить клиентам способ получения согласия на использование Cookie на сайте, порядок хранения записей и то, были ли соответствующие механизмы уже приведены в соответствие с новыми требованиями.

В дальнейшем необходимо постоянно проверять официальные формулировки и детали применения требований

Хотя известно, что требования применяются с 25 июля 2026 года, при их внедрении компаниям всё же необходимо постоянно отслеживать последующие официальные разъяснения, правоприменительную практику и требования клиентов к проверкам на предмет дальнейшей детализации. Между политическими сигналами и фактическим применением в бизнесе часто существуют различия в масштабе реализации, ключевых направлениях проверки и способах подтверждения. За этой частью необходимо продолжать наблюдать.

Это скорее сигнал о смещении акцента на практическое применение требований

С точки зрения анализа эту новость правильнее понимать как сигнал о дальнейшем опережающем и более детальном применении требований ЕС к соответствию нормам о Cookie, особенно о переходе от вопроса «было ли предоставлено уведомление» к вопросам «можно ли получить согласие по категориям» и «можно ли доказать действительность согласия». Это не просто уведомление об обновлении функционала страницы, а более чёткое включение соответствия сайта требованиям конфиденциальности в процессы проверки закупщиками и оценки поставщиков.

В то же время пока нельзя утверждать как установленный факт, что это изменение приведёт к унификации практики на большем числе рынков ЕС и в большем количестве закупочных сценариев. Для отрасли более реалистичным является следующий вывод: оно уже сформировало чёткое требование о краткосрочных комплаенс-мероприятиях и одновременно подало средне- и долгосрочный сигнал, за которым необходимо продолжать следить.

Для отрасли ключевым является одновременное «немедленное устранение несоответствий» и «постоянное наблюдение»

В целом отраслевое значение этой новости заключается в том, что управление Cookie на независимых сайтах превращается из обычного вопроса настройки сайта в комплаенс-вопрос, непосредственно связанный с риском штрафов по GDPR, технической проверкой клиентов и доверием к трансграничному бизнесу. Компаниям, ориентированным на рынок ЕС, сейчас целесообразно рассматривать это как уже вступившее в силу требование к применению, а не как направление политики, рассмотрение которого можно отложить.

Однако в более долгосрочной перспективе всё ещё остаётся пространство для наблюдения за способами хранения записей, масштабом проверок и фактическими критериями принятия со стороны закупщиков. Рациональный подход заключается в том, чтобы в пределах известных требований как можно скорее завершить проверку и корректировки, одновременно отслеживая последующие официальные разъяснения и отзывы клиентов.

Основания статьи и направления последующей проверки

Статья подготовлена на основе предоставленных пользователем заголовка новости, времени события и краткого описания события; все подтверждённые факты взяты из представленной информации. Подобные новости обычно требуют дополнительной перекрёстной проверки по официальным объявлениям, документам регулирующих органов, заявлениям компаний о соответствии требованиям, информации отраслевых ассоциаций, публикациям авторитетных СМИ и документам организаций по стандартизации.

Следует отметить, что во входной информации не предоставлена ссылка на конкретный официальный источник, поэтому ссылки на исходные документы и их полные формулировки по-прежнему требуют дальнейшей проверки. В дальнейшем следует обратить внимание на дополнительные разъяснения по применению требований, опубликованные EDPB, возможную дальнейшую детализацию требований закупщиков к технической проверке, а также на фактические стандарты внедрения комплаенс-мер в сценариях, ориентированных на пользователей из ЕС.