152-ФЗ 2026 для рекламодателей: cookie и данные
Расход виден полностью, конверсии — частично. Разбираем, почему согласие на cookie искажает оценку рекламы и как перестроить измерение.
152-ФЗ и cookie-consent: почему реклама выглядит хуже, чем работает
Согласие на cookie не уничтожает ваши конверсии — оно ломает один конкретный способ связать результат с источником. Расход при этом виден полностью, а конверсии — лишь частично. Любая метрика эффективности оказывается искажена в одну сторону: в пользу отключения работающих кампаний.
В этом материале разбираем механизм искажения, объясняем разницу между браузерным и серверным контурами измерения и показываем, как перестроить аналитику так, чтобы решения принимались по существу, а не по артефакту неполных данных.
Дисклеймер
Материал носит информационный характер и не является юридической консультацией. Правовая квалификация обработки данных, состав необходимых согласий и оценка соответствия конкретного сайта требованиям законодательства — задача юриста оператора персональных данных. Ниже разбираются технические последствия для рекламной аналитики и способы её перестройки; суммы штрафов приведены для понимания контекста и требуют сверки по действующей редакции норм.
Опорное определение
Требования к получению согласия на обработку данных посетителей означают, что часть браузерных идентификаторов становится доступна только после явного разрешения пользователя. Технически это сокращает объём данных, на которых строится связывание визита с рекламным источником.
Сами события — заявки, звонки, сделки — при этом не исчезают: они происходят и фиксируются в других системах. Проблема не в потере результата, а в потере связи между результатом и источником.
Коротко: пять фактов, которые меняют угол зрения
- 01
Согласие не уничтожает данные о результате — оно ломает один способ связать результат с источником. Заявка, попавшая в CRM, существует независимо от того, дал ли посетитель согласие.
- 02
Потери асимметричны. Расход виден полностью — он в рекламном кабинете. Конверсии видны частично. Любая метрика эффективности искажена в худшую сторону.
- 03
Следствие опасное: кампании выглядят хуже, чем работают, и решения принимаются в пользу отключения работающего.
- 04
Оборотные штрафы применяются за повторную утечку данных, а не за неправильный баннер. За обработку без согласия суммы на порядок меньше — это разные составы с разной ценой риска.
- 05
Устойчивость аналитики определяется тем, где хранится метка источника: в браузере посетителя или на вашем сервере рядом с заявкой.
Что изменилось: факты и суммы
30 мая 2025 года вступил в силу закон 420-ФЗ, который кардинально изменил ответственность за нарушения в области персональных данных. Штрафы выросли в среднем в десять раз, индивидуальные предприниматели и юридические лица стали штрафоваться одинаково, появилась отдельная ответственность за утечки и уголовная ответственность за незаконную передачу данных третьим лицам.
С 1 января 2026 года дела о нарушениях по статье 13.11 КоАП рассматривают мировые судьи. С ноября 2025 года Роскомнадзор применяет автоматизированные проверки сайтов: анализируются наличие политики обработки, формы сбора данных, баннер согласия и используемые счётчики — в том числе Яндекс Метрика и Google Analytics.
| Нарушение | Сумма для юридических лиц* |
|---|---|
| Обработка без согласия, первое | от 300 000 до 700 000 ₽ |
| Обработка без согласия, повторное | от 1 000 000 до 1 500 000 ₽ |
| Утечка данных | от 3 000 000 до 15 000 000 ₽ |
| Массовая утечка (свыше 100 000 субъектов) | от 10 000 000 до 15 000 000 ₽ |
| Оборотный штраф за повторную утечку | 1–3% выручки, не менее 20 млн и не более 500 млн ₽ |
*Суммы приведены для понимания контекста и требуют сверки по действующей редакции норм.
Важное различение, которое обычно теряется в обсуждениях: оборотные штрафы — самая обсуждаемая цифра, и именно поэтому вокруг них больше всего путаницы. Они применяются за повторную утечку персональных данных — то есть за неправомерную передачу данных третьим лицам при наличии предыдущего аналогичного нарушения. Неправильно оформленный баннер согласия — другой состав, и суммы там на порядок ниже.
Это не значит, что баннером можно пренебречь. Это значит, что оценивать риски нужно по конкретному составу, а не по максимальной цифре из новостных заголовков. Появление баннера согласия на сайте меняет не только правовую сторону, но и объём данных, доступных аналитике. Именно об этом — остальная часть материала.
Асимметрия потерь: главный механизм искажения
Обычная формулировка проблемы звучит так: «мы теряем часть данных». Она верна, но упускает главное — потери распределены неравномерно между расходом и результатом.
Расход находится в рекламном кабинете (Яндекс Директ, Google Ads) и виден полностью всегда. Показы и клики — тоже. А вот конверсии на сайте и связь конверсии с источником живут в браузерном контуре и теряются частично при отказе от согласия.
Следствие прямое: в любой метрике эффективности расход стоит в числителе полностью, а результат в знаменателе — частично. Значит CPA выглядит выше реального, ДРР выглядит хуже реального, окупаемость выглядит ниже реальной. Искажение всегда однонаправленное: реклама систематически выглядит хуже, чем работает.
Если бы терялось всё пропорционально — и расход, и конверсии — метрики остались бы корректными при меньшей точности. Здесь же теряется только одна сторона уравнения, и вывод смещается в конкретную сторону: в пользу отключения кампаний.
Есть и второй эффект — на обучение алгоритмов. Автостратегия Яндекс Директа или Google Ads получает неполный поток конверсий и строит модель по нему. Неполный сигнал мешает обучению — это отдельный слой проблемы поверх искажённой отчётности.
Практический вывод: прежде чем принимать решения по отчёту, нужно знать долю атрибутированных конверсий. Без неё вы сравниваете полный расход с частичным результатом.
Два контура измерения: где живут ваши данные
- уязвимВизиты и поведение на сайте
- уязвимИсточник перехода
- уязвимСвязь визита с конверсией
- покрываетПоведенческая аналитика
Доступность определяется согласием, настройками браузера, блокировщиками и сроком хранения cookie
- устойчивФакт заявки и её содержание
- устойчивМетка источника рядом с заявкой
- устойчивСтатус сделки и выручка в CRM
- устойчивОценка окупаемости
Доступность определяется вашей инфраструктурой — не зависит от браузера, блокировщиков и смены устройства
Как работает серверный контур на практике
Метка источника — параметр, приходящий в адресе страницы при переходе с рекламы (например, utm_source, utm_campaign или параметры Яндекс Директа и Google Ads) — существует в момент визита, до всякого хранения в браузере. Вопрос лишь в том, куда её записать: оставить в браузерном контуре или сохранить на сервере вместе с заявкой.
Если метка сохраняется на сервере в момент отправки формы, она живёт дальше в CRM — рядом с заявкой, сделкой и суммой. Связь «источник → результат» при этом не зависит от того, что происходит в браузере посетителя после визита.
Поведенческую аналитику серверный контур не заменяет — там браузерные данные незаменимы. Но оценка окупаемости может целиком опираться на серверный контур, и тогда она перестаёт зависеть от доли согласий.
⚠ Правовая квалификация такого хранения — вопрос юриста оператора. Здесь описан технический факт: где физически могут находиться данные. Что из этого требует согласия и на каких основаниях, определяется в каждом случае отдельно.
Перенос опоры: пять шагов к устойчивой аналитике
- 01
Проверить, сохраняется ли метка источника при отправке формы. Параметры перехода с рекламы должны фиксироваться в скрытых полях формы и уходить в CRM вместе с заявкой — это разовая доработка на стороне сайта.
- 02
Убедиться, что метка доходит до CRM и не теряется по пути. Типичные точки потери: промежуточные редиректы, многостраничные формы, передача через сторонние виджеты.
- 03
Настроить возврат статуса сделки в рекламные системы. Статус и сумма из CRM возвращаются в Яндекс Директ и Google Ads, замыкая цепочку «источник → заявка → сделка → деньги».
- 04
Перестроить отчётность: расход берётся из рекламного кабинета, результат — из CRM. Если обе стороны уравнения берутся из надёжных источников, асимметрия исчезает.
- 05
Сравнить долю атрибутированных конверсий до и после. Это контрольная метрика качества измерения — она показывает, насколько изменилась полнота картины.
Организационно описанная схема — это связка рекламных данных с CRM. Типовая функция инструментов сквозной аналитики: Roistat, Calltouch, CoMagic, K50. Либо собственная интеграция, если в команде есть разработка.
Что при этом остаётся в браузерном контуре и не переносится: поведение на сайте (глубина просмотра, путь, вебвизор), микро-конверсии, не доходящие до CRM, аудиторные сегменты для ретаргетинга. Эти данные по-прежнему зависят от согласия. Разница в том, что на них больше не опираются ключевые решения — они становятся дополнительным, а не основным источником.
Есть и побочный эффект, который стоит назвать отдельно. Перенос опоры полезен не только из-за требований к согласию. Он делает измерение устойчивым к любому изменению правил на стороне браузеров и рекламных систем — а такие изменения происходят регулярно и не зависят от вас.
Разбор в деньгах: модельный пример
⚠ Модельный пример для демонстрации механизма, не бенчмарк. Компания услуг: бюджет 400 000 ₽/мес, маржа сделки 18 000 ₽, доля согласий ~55%.
Масштаб искажения
После переноса опоры на серверный контур (доля атрибуции ~92%): CPA в отчёте — 2 410 ₽, искажение снижается с +82% до +8%. Полного совпадения не будет никогда, но решения принимаются по существу, а не по артефакту измерения.
Типичная ошибка на стыке маркетинга и права
Как это выглядит на практике
- Маркетолог настраивает передачу данных в рекламные системы, считая, что раз данные «обезличены», согласие не нужно — без консультации с юристом
- Юрист запрещает любую передачу данных в сторонние системы, не зная, что технически данные можно передавать в агрегированном виде
- Компания ставит баннер согласия, но не меняет схему аналитики — и получает искажённые отчёты без понимания причины
Как правильно
- 01
Перед изменением схемы сбора данных — согласовать её с юристом оператора
- 02
Перед подготовкой правовых документов — показать юристу, как данные фактически движутся по системам
- 03
Обсуждать правовые основания и техническую реализацию вместе, а не раздельно
Что остаётся за юристом: граница компетенций
Всё изложенное в этом материале касается технической стороны измерения. Правовые вопросы решаются отдельно и не маркетологом.
К компетенции юриста оператора относятся: какие данные в вашем случае являются персональными; какие основания обработки применимы; какие согласия нужны и как они формулируются; требует ли конкретная схема хранения согласия; содержание политики обработки данных; порядок реагирования на запросы субъектов.
К компетенции маркетинга и аналитики относятся: какая доля конверсий атрибутируется; как перестроить измерение при сокращении данных; где физически хранится метка источника; как считать окупаемость при неполных данных.
Практическая рекомендация: перед изменением схемы сбора данных согласовать её с юристом, а перед подготовкой правовых документов — показать юристу, как данные фактически движутся. Второе делают редко, и оттуда берётся большая часть расхождений между документами и реальностью.
Итог: что делать прямо сейчас
- 01
Проверить, сохраняется ли метка источника при отправке форм на сайте
- 02
Сравнить общее число заявок в CRM с числом атрибутированных — это покажет реальный масштаб потерь
- 03
Настроить передачу меток в CRM через скрытые поля формы
- 04
Вернуть статусы сделок из CRM в рекламные системы (Яндекс Директ, Google Ads)
- 05
Перестроить отчётность: расход из кабинета, результат из CRM
- 06
Согласовать схему хранения данных с юристом оператора
Поведенческую аналитику серверный контур не заменяет — вебвизор, глубина просмотра и аудиторные сегменты по-прежнему зависят от браузерных данных. Но оценка окупаемости и решения о бюджете могут целиком опираться на CRM — и тогда они перестают зависеть от доли согласий, версий браузеров и изменений в политике рекламных платформ.
Часто задаваемые вопросы
Универсальной цифры нет — доля зависит от реализации баннера, ниши и аудитории сайта. Важнее другое: потери распределены неравномерно. Расход виден полностью, поскольку находится в рекламном кабинете, а конверсии — частично. Из-за этого CPA и ДРР выглядят хуже реальных, причём всегда в одну сторону. Прежде чем делать выводы из отчёта, посчитайте долю атрибутированных конверсий.
Скорее всего конверсии не упали, а перестали связываться с источником. Заявки продолжают поступать в CRM, но часть из них больше не сопоставляется с рекламным визитом. Проверьте: сколько заявок пришло всего по CRM и сколько атрибутировано рекламе. Если общее число не изменилось, а атрибутированное упало — это потеря связывания, а не результата. Устойчивое решение — сохранять метку источника на сервере вместе с заявкой.
Это штрафы от 1 до 3% годовой выручки, но не менее 20 млн и не более 500 млн рублей. Ключевое: они применяются за повторную утечку персональных данных при наличии предыдущего аналогичного нарушения. Неправильно оформленное согласие — другой состав с существенно меньшими суммами: от 300 до 700 тысяч рублей за первое нарушение. Точные суммы и составы уточняйте у юриста.
Перенесите опору на данные, которые не зависят от браузера. Фиксируйте метку источника в скрытых полях формы, чтобы она уходила в CRM вместе с заявкой, и возвращайте статус сделки обратно в рекламные системы. Тогда обе стороны уравнения — расход и результат — берутся из надёжных источников, и асимметрия исчезает. Правовую сторону такой схемы согласуйте с юристом.
30 мая 2025 года вступил в силу закон 420-ФЗ: штрафы выросли в среднем в десять раз, ИП и юрлица стали штрафоваться одинаково, появилась уголовная ответственность за незаконную передачу данных. С ноября 2025 года Роскомнадзор применяет автоматизированные проверки сайтов. С 1 января 2026 года дела по статье 13.11 КоАП рассматривают мировые судьи.
Спасибо за заявку!
Мы свяжемся с вами в ближайшее время.
