Из всех кнопок в cookie-баннере законом прямо требуется только одна - кнопка, дающая согласие на обработку. Остальные, включая отдельную кнопку отказа, - рекомендация Роскомнадзора, а не норма 152-ФЗ. Разница важна: за отсутствие обязательного элемента - нарушение и штраф, за отсутствие рекомендованного - риск, что согласие сочтут недостаточно добровольным, а значит уязвимым при проверке или жалобе пользователя. В 2026 году именно эта тонкость чаще всего подводит владельцев сайтов: баннер формально есть, кнопка принятия работает, но остальное оформление сделано так, что согласие выглядит вынужденным.
Коротко
- «Принять» - обязательна: без явного действия согласия не существует.
- «Отклонить» отдельной кнопкой - рекомендация РКН, повышает добровольность согласия.
- Настройка категорий (аналитика/реклама раздельно) - рекомендация, не требование.
- Крестик «закрыть» баннер без выбора не считается ни согласием, ни отказом - на практике это серая зона, лучше не полагаться на такой сценарий.
Какая кнопка обязательна по закону
Единственный обязательный элемент - кнопка, по нажатию на которую пользователь совершает конкретное активное действие и тем самым даёт согласие на обработку персональных данных (cookie-идентификаторов, данных браузера и т.п.). Формулировка может быть любой: «Принять», «Согласен», «Хорошо, продолжить», «Принять все cookie». Требование не к тексту, а к сути - действие должно быть однозначным и добровольным. Без такой кнопки (или аналогичного явного действия) согласие юридически не оформлено, и обработка данных до его получения - нарушение.
Почему «Отклонить» важна, даже если не обязательна по букве закона
Согласие на обработку персональных данных по ст. 9 152-ФЗ должно быть конкретным, информированным и сознательным. Если у пользователя нет реального способа отказаться - только принять или уйти с сайта - согласие выглядит вынужденным, а не добровольным. Именно поэтому Роскомнадзор в своих методических рекомендациях советует делать кнопку отказа равноценной по заметности кнопке принятия, хотя формально это не требование закона, а рекомендация. На практике это означает: одинаковый размер, контраст и расположение кнопок, без визуального выделения «Принять» ярким цветом на фоне бледной, едва заметной ссылки «Отклонить».
Типичные ошибки в оформлении кнопок
- Кнопка отказа мелким шрифтом или бледным цветом. «Принять» сделана крупной яркой кнопкой, а «Отклонить» - серой ссылкой в углу баннера почти незаметного размера. Формально отказ есть, но фактически пользователя подталкивают к согласию - это называется «тёмный паттерн» (dark pattern), и при проверке такой баннер вызовет вопросы.
- Крестик вместо кнопки отказа. В баннере есть только «Принять» и крестик «закрыть». Крестик не выражает явного решения - непонятно, отказался пользователь или просто свернул баннер, не разобравшись. Такой сценарий не защищает ни пользователя, ни владельца сайта: доказать добровольность согласия становится сложнее.
- Баннер закрывается сам по себе при любом действии на сайте. Скролл страницы или клик в любом месте интерпретируются как согласие. Это прямо противоречит требованию конкретного и осознанного согласия - пользователь мог просто листать страницу, не задумываясь о cookie.
- Только текст «продолжая пользоваться сайтом, вы соглашаетесь» без кнопок. Здесь вообще нет активного действия, требуемого для согласия - сама формулировка не создаёт юридически значимого согласия, даже если баннер технически показывается.
Обязательна ли кнопка настроить куки
Нет, отдельная настройка категорий cookie (например, «только необходимые» / «аналитика» / «реклама» раздельно) законом не требуется. Это дополнительный уровень прозрачности, который снижает юридические риски и удобен пользователю, но его отсутствие само по себе не нарушение - если базовое согласие оформлено верно, а данные, для которых закон требует отдельного основания, не собираются без явного разрешения. Детализированная настройка чаще нужна сайтам, использующим много рекламных и аналитических систем, где категории cookie существенно различаются по назначению и получателям данных.
Что проверить у себя на сайте
- Есть кнопка явного согласия («Принять», «Согласен» и т.п.)
- Есть отдельная кнопка отказа, а не только крестик или закрытие баннера
- Кнопки визуально равнозначны - отказ не спрятан мелким текстом или бледным цветом
- После отказа аналитические и рекламные cookie не устанавливаются
- Баннер не закрывается автоматически при скролле или клике по странице
- Текст рядом с кнопками объясняет, на что именно даётся согласие, без общих фраз
Что грозит за нарушение
Обработка персональных данных, включая cookie-идентификаторы, без надлежащего согласия образует состав ч. 2 ст. 13.11 КоАП РФ - штраф для юридических лиц от 60 000 до 100 000 ₽. Наличие только кнопки принятия без возможности отказаться не отменяет само согласие, но делает его уязвимым при оспаривании - в спорной ситуации доказать добровольность будет сложнее.
Частые вопросы
Какие обязательные кнопки должны быть в уведомлении о куки? Формально обязательна только кнопка согласия. Кнопка отказа - настоятельная рекомендация РКН.
Обязательна ли кнопка отказа от куки на сайте? Прямой нормы нет, но без неё сложнее доказать добровольность согласия при проверке.
Можно ли использовать крестик вместо кнопки отказа? Технически можно, но такое решение юридически неоднозначно: непонятно, что означает закрытие баннера - согласие или отказ. Надёжнее сделать отдельную кнопку с понятной формулировкой.
Нужно ли делать кнопки «Принять» и «Отклонить» одинаковыми по размеру? Прямого требования нет, но это рекомендация РКН, снижающая риск признания согласия недобровольным.
Проверить, как настроен баннер на вашем сайте технически, можно на странице бесплатной проверки. Список типовых документов, которые должны сопровождать обработку персональных данных, - в разделе документов.