Настройка согласия на cookie (GDPR) для WordPress и Consent Mode v2

У многих сайтов баннер cookie лишь выглядит правильно: посетитель нажимает «Принять» или «Отклонить», но Google Analytics, пиксель Meta и рекламные теги уже загрузились. Такой баннер свою задачу не выполняет. Эта работа обеспечивает, чтобы логика согласия работала технически: необязательные скрипты и cookie не запускаются, пока посетитель не дал согласие.

Важное ограничение: мы выполняем техническую настройку, а не юридическую консультацию. Что именно должен запрашивать Ваш сайт и как формулировать политики, должен оценить юрист или специалист по защите данных. Наша задача — чтобы выбранные Вами правила на сайте действительно работали.

Что входит в работу

• Инвентаризация скриптов и cookie. Сканируем сайт и выясняем, какие cookie, пиксели, карты, видео и шрифты обращаются к внешним серверам. На этой основе составляем категории: необходимые, предпочтения, статистика и маркетинг.
• Настройка баннера. Настраиваем выбранное Вами решение (например Cookiebot, CookieYes или Complianz, а при необходимости лёгкий собственный вариант) так, чтобы «Отклонить» было так же просто, как «Принять», а выбор делался по категориям.
• Реальная блокировка скриптов. Привязываем код аналитики, маркетинга и сторонних сервисов к категориям, чтобы ничего не загружалось до согласия. Результат проверяем в сетевом журнале браузера, а не по заверениям баннера.
• Google Consent Mode v2. Задаём значения по умолчанию для ad_storage, analytics_storage, ad_user_data и ad_personalization и обновляем их по выбору посетителя вместе с Tag Manager и GA4.
• Журнал согласий. Включаем запись согласий, чтобы при необходимости можно было показать, что и когда выбрал посетитель.
• Политики конфиденциальности и cookie. Связываем страницы политик с баннером и добавляем в подвал ссылку для изменения согласия. Тексты политик предоставляете Вы или Ваш юрист, мы корректно их размещаем.
• Шрифты на собственном сервере. Если сайт загружает Google Fonts с серверов Google, переносим файлы шрифтов на Ваш сервер, чтобы IP-адрес посетителя не передавался третьей стороне ради оформления текста.
• Чекбокс согласия в формах. Добавляем в формы контактов, заказа и рассылки чекбокс согласия и ссылку на политику конфиденциальности и проверяем, что формы работают.

Что нам понадобится от Вас

• Доступ администратора WordPress, а при необходимости доступ на просмотр или изменение в Tag Manager, GA4 и рекламных кабинетах.
• Выбор решения для баннера или согласие подобрать его вместе. Стоимость некоторых платных версий зависит от посещаемости.
• Готовые тексты политик конфиденциальности и cookie или подтверждение, что их ещё предстоит подготовить.

Что не входит в работу

• Юридические консультации, составление политик и подтверждение соответствия.
• Сама настройка аналитики и отслеживания событий: см. Google Analytics 4 и Tag Manager и настройку отслеживания.
• Прочие обязанности по защите данных, например реестр обработки или запросы субъектов данных.
• Оптимизация скорости. Если баннер или скрипты тормозят сайт, см. исправление Core Web Vitals.

Кому это подходит

Подходит сайтам и магазинам, которые используют статистику, Google Ads, рекламу Meta или внешний встроенный контент и хотят, чтобы логика согласия на cookie была технически корректной. Если Вам нужна уверенность в применении правил к Вашему случаю, до начала работы выясните у юриста, что сайту разрешено использовать.