Cookie-баннеры — ВСЁ. Но почему защитники считают это опасным сигналом?

Европейская комиссия взялась за пересмотр правил, из-за которых интернет последние полтора десятилетия утонул в окнах с просьбами согласиться на использование файлов cookie. Речь идёт о пересмотре Директивы о конфиденциальности в электронных коммуникациях, принятой ещё в 2009 году, которая обязала сайты получать согласие пользователей на загрузку cookie, за исключением тех, что «строго необходимы» для оказания услуги. В результате привычка автоматически нажимать «принять» превратила согласие в формальность, лишив его реальной ценности.

Сейчас комиссия рассматривает упрощение регулирования и готовит общий документ, который может быть представлен в декабре. В нём обсуждаются варианты с расширением перечня исключений и возможностью единоразовой настройки предпочтений на уровне браузера, чтобы избавиться от постоянных запросов на каждом сайте. Идею уже поддержали власти Дании, предложившие освободить от баннеров технические cookie и простую статистику, которые они называют безвредными.

Индустрия также предлагает перенести регулирование из e-Privacy в рамки GDPR. Если первая жёстко трактует необходимость согласия, то вторая использует риск-ориентированный подход, позволяющий компаниям выстраивать защиту в зависимости от чувствительности данных. По мнению рекламных ассоциаций, такой перенос даст больше гибкости и позволит опираться, например, на «законный интерес». Однако они подчёркивают, что упрощение правил не должно означать отказ от защиты прав пользователей.

Противоположную позицию занимает сообщество, выступающее за сохранение строгих ограничений. Представители European Digital Rights предупреждают, что расширение категории «необходимых» cookie приведёт к тому, что под этот термин начнут подводить аналитику и персонализацию для рекламных целей. Они считают, что фокусироваться исключительно на баннерах — значит игнорировать саму проблему слежки в интернете, которая связана с моделью таргетированной рекламы.

Тема снова обещает перерасти в ожесточённое противостояние между бизнесом и защитниками приватности. Вспоминают и провал предыдущей попытки — проект e-Privacy Regulation, который с 2017 года так и не был согласован и был официально отозван в начале 2025 года в рамках курса Урсулы фон дер Ляйен на дерегуляцию. Тогда камнем преткновения стали как раз разные подходы к онлайн-рекламе и вопросам национальной безопасности.

Ситуация накалится ещё сильнее в 2026 году, когда Еврокомиссия представит новый закон под названием Digital Fairness Act. В нём планируется сосредоточиться на прозрачности онлайн-рекламы, недобросовестной персонализации и манипулятивных интерфейсах. Этот шаг уже называют будущим полем битвы, где интересы технологических компаний и защитников данных столкнутся с новой силой.