Юридический минимум сайта в ЕС: GDPR, cookies и импринт для бизнеса

Сайт для бизнеса в любой стране ЕС обязан иметь четыре вещи: данные владельца компании (импринт), политику обработки персональных данных, согласие на cookies и, если это магазин, условия продажи. Без первых трёх сайт нарушает закон уже в момент публикации, независимо от того, сколько у него посетителей.

4 обязательных элемента должны быть на сайте бизнеса в любой стране ЕС: импринт, политика конфиденциальности, согласие на cookies, условия продажи для магазина.

Дальше разберём каждый пункт: что это, где на сайте он стоит и какую ошибку в нём чаще всего допускают.

Правила одни для всего Евросоюза, потому что в основе GDPR (Регламент 2016/679) и директивы о cookies (ePrivacy), которые страны переносят в своё законодательство с небольшими отличиями. Дальше в тексте Чехия с её IČO встречается как один пример наравне с Германией и Польшей.

Этот список из четырёх пунктов и есть то, что должно быть на сайте по закону в любой стране ЕС, независимо от того, где именно зарегистрирован бизнес и на каком языке сделан сайт. Разница между странами в деталях: как называется страница с реквизитами, какой номер регистрации нужен указать, какой орган контролирует исполнение. Сама логика одна.

Что должно быть на сайте по закону?

Список из четырёх пунктов покрывает почти любой сайт: лендинг, сайт компании и интернет-магазин отличаются только тем, какие из них обязательны, а какие нет. Подробно о каждом ниже, а сравнение по типам сайта в таблице дальше.

Импринт сайта: данные владельца

Импринт (в Германии Impressum, в Чехии «údaje o provozovateli») это блок с юридическими данными компании: полное название, регистрационный номер, адрес и контакт. В Чехии это IČO и запись в реестре obchodní rejstřík или živnostenský rejstřík, в Германии Handelsregisternummer, в Польше номер KRS или NIP. Смысл один: посетитель и контролирующий орган должны понимать, кто отвечает за сайт и как с ним связаться.

Импринт сайта обычно живёт на отдельной странице, доступной из подвала сайта на каждой странице, и ссылка называется прямо: «Реквизиты», «О компании» или Impressum, если сайт работает на немецкоязычную аудиторию. Важно, чтобы ссылка была видна с любой страницы сайта, включая внутренние: посетитель может попасть на сайт сразу на страницу услуги из поиска и уйти, так и не увидев подвал главной.

Типичная ошибка: контактная форма есть, а юридического названия и регистрационного номера на сайте нет вообще, только email и номер телефона. Вторая частая ошибка: реквизиты указаны, но устаревшие, например старый адрес после переезда офиса или ИНН компании, которая уже закрыта и заменена новой.

Политика конфиденциальности для сайта

Политика конфиденциальности для сайта объясняет, какие персональные данные сайт собирает, зачем, как долго хранит и кому передаёт. Это требование GDPR для сайта касается любого сайта, который обрабатывает данные жителей ЕС. Страна регистрации самого сайта тут значения не имеет. Форма заявки, аналитика посещений и рассылка уже считаются обработкой персональных данных.

Страница политики конфиденциальности тоже стоит в подвале и дополнительно линкуется прямо рядом с каждой формой, где посетитель оставляет свои данные. Хорошая практика: короткая строка под кнопкой отправки формы вида «отправляя форму, ты соглашаешься с политикой конфиденциальности» со ссылкой прямо на страницу. Так посетитель видит её в момент действия, рядом с полем, куда вводит свои данные.

Типичная ошибка: текст политики скопирован с чужого сайта и описывает сервисы, которых на этом сайте нет, или наоборот не упоминает CRM и рассылку, которые сайт реально использует. Ещё одна ошибка: политика написана один раз при запуске сайта и не обновляется, хотя сайт за это время подключил новый сервис аналитики или новую платёжную систему.

Cookies на сайте: нужно согласие с реальным выбором

Cookies на сайте, которые не нужны для базовой работы страницы (аналитика, реклама, встроенное видео с трекингом), требуют согласия посетителя до того, как они установлены. Баннер «мы используем cookies» с одной кнопкой «Хорошо» этому требованию не отвечает: у посетителя должен быть реальный выбор принять или отклонить необязательные категории.

Баннер cookies появляется при первом заходе на сайт поверх остального содержимого и не исчезает без действия посетителя. Типичная ошибка: скрипты аналитики и рекламы уже загружаются в момент показа баннера, то есть согласие спрашивается постфактум.

Условия для интернет-магазина

Для сайта, который продаёт товары или услуги напрямую, добавляется четвёртый блок: условия продажи (доставка, возврат, оплата, право на отказ от покупки). Это отдельная страница, обычно со ссылкой в подвале и ещё раз рядом с кнопкой оформления заказа.

Типичная ошибка: условия продажи описывают доставку по одной стране, хотя магазин уже принимает заказы из нескольких. Раздел про право на отказ от покупки часто просто отсутствует, хотя для дистанционной продажи в ЕС это стандартное требование.

Что из этого нужно конкретному сайту?

Не каждый элемент обязателен для каждого типа сайта. Таблица показывает, что нужно лендингу, сайту компании и интернет-магазину.

Даже лендинг без единой формы обычно подключает аналитику посещений, а значит попадает в первые три строки таблицы. Полностью статичная страница без единого стороннего скрипта встречается редко.

Что студия делает по умолчанию?

В Chronicles studio эти четыре пункта входят в каждый сайт, который мы собираем. Это часть базовой сборки, без отдельной услуги. Импринт, политика конфиденциальности и баннер cookies настраиваются на этапе сборки сайта, вместе с производительностью Lighthouse 95+ и мобильной версией. Клиент получает их готовыми в день передачи сайта. На странице разработки сайтов можно посмотреть, что ещё входит в стоимость помимо юридической части. Для владельцев бизнеса, которые ведут компанию из Чехии, отдельно есть разбор специфики на странице про сайт для бизнеса в Чехии.

Кейс Fabrika Sumy собран по той же схеме: юридический блок, политика конфиденциальности и согласие на cookies вошли в проект ещё на этапе сборки сайта, вместе с редизайном.

Чек-лист перед запуском

• На сайте есть страница с полным названием компании, регистрационным номером и адресом.
• Ссылка на эту страницу видна из подвала на каждой странице сайта, включая внутренние.
• Политика конфиденциальности описывает именно те сервисы, которые сайт использует.
• Баннер cookies даёт реальный выбор принять или отклонить каждую необязательную категорию.
• Скрипты аналитики и рекламы не загружаются до того, как посетитель дал согласие.
• Для магазина есть отдельная страница условий продажи с разделом про возврат.
• Формы сбора данных ссылаются на политику конфиденциальности рядом с полем отправки.

Уже работающий сайт стоит сверить с этим списком: бесплатная проверка сайта в Chronicles studio показывает, каких пунктов не хватает, вместе со скоростью загрузки и техническим состоянием.

Частые вопросы

GDPR для сайта обязателен, даже если бизнес зарегистрирован не в ЕС?

Да. GDPR для сайта действует по признаку данных посетителя. Если сайт собирает данные жителей ЕС через форму, аналитику или рассылку, GDPR применяется независимо от того, где зарегистрирован сам бизнес.

Нужен ли импринт сайту без интернет-магазина?

Да. Импринт сайта требуется для любого коммерческого сайта, включая лендинг и сайт-визитку. Магазин отличается только тем, что к импринту добавляются условия продажи.

Можно ли использовать готовый шаблон политики конфиденциальности из интернета?

Только как основу. Готовый текст нужно переписать под конкретный сайт: убрать сервисы, которых там нет, и добавить те, что реально используются, включая аналитику, формы и рассылку. Политика, описывающая чужой набор сервисов, не защищает бизнес.

Что будет, если баннер cookies есть, но согласие не спрашивает по-настоящему?

Формально требование ePrivacy не выполняется: согласие должно быть осознанным выбором между категориями cookies, а уведомление с одной кнопкой такого выбора не даёт. Для бизнеса это означает доработку: баннер нужно заменить на такой, где отклонить так же просто, как принять.

Проверить, чего не хватает на текущем сайте, можно за несколько минут через бесплатную проверку сайта, а собрать сайт с юридическим минимумом сразу можно на странице разработки сайтов.