GDPR (General Data Protection Regulation — Общий регламент о защите данных) — правовой акт Европейского Союза, вступивший в силу 25 мая 2018 года. Он регулирует сбор, обработку, хранение и передачу персональных данных граждан ЕС и устанавливает права пользователей в отношении их данных. Несоблюдение GDPR грозит штрафами до 20 миллионов евро или 4% годового мирового оборота компании.
Для SEO GDPR важен прежде всего потому, что влияет на работу инструментов веб-аналитики, cookie, форм сбора данных — то есть на инфраструктуру, которую SEO-специалисты используют ежедневно.
Ключевые требования GDPR
- Явное согласие — пользователь должен явно согласиться на обработку своих данных. «Молчаливое» согласие (предварительно отмеченные чекбоксы) не допускается.
- Право на забвение — пользователь может потребовать удаления своих данных.
- Право на доступ — пользователь может запросить все данные, которые компания хранит о нём.
- Минимизация данных — собирать только те данные, которые необходимы для конкретной цели.
- Уведомление об утечках — в течение 72 часов после обнаружения утечки данных необходимо уведомить регулятора.
GDPR и SEO: практические последствия
- Cookie-баннеры — обязательны для сайтов, работающих с пользователями из ЕС. Пользователь должен дать согласие на аналитические и маркетинговые cookie. Это снижает количество данных в Google Analytics (пользователи, отказавшиеся от cookie, не отслеживаются).
- Google Analytics и GDPR — EU Data Protection Authorities признавали стандартную настройку GA незаконной (данные передаются на серверы в США). Использование GA4 с режимом consent mode и серверной стороной (server-side tagging) решает проблему.
- Whois Privacy — GDPR обязал регистраторов скрывать персональные данные граждан ЕС в Whois-базе. Это усложнило анализ владельцев доменов.
- Формы сбора email — double opt-in обязателен для подписчиков из ЕС.
GDPR и российские сайты
GDPR применяется к любому сайту, целенаправленно работающему с пользователями из ЕС: языки ЕС, евро как валюта, доставка в страны ЕС. Если российский сайт работает только с российской аудиторией, GDPR к нему не применяется. В России действует 152-ФЗ «О персональных данных» — российский аналог с аналогичными требованиями к согласию на обработку данных.
Часто задаваемые вопросы
Влияет ли Cookie-баннер на позиции в поиске?
Прямо — нет. Косвенно — может. Агрессивный cookie-баннер, перекрывающий контент при первом входе, нарушает Google Page Experience Guidelines (interstitials, закрывающие контент). Google может снижать позиции страниц с такими элементами, которые блокируют доступ к контенту. Правильная реализация: баннер внизу страницы или небольшое всплывающее уведомление, которое не закрывает основной контент.
Как GDPR влияет на данные в Google Analytics?
Пользователи, отказавшиеся от аналитических cookie, не будут отслеживаться в GA. Это создаёт «слепые пятна» в аналитике. Решения: 1) Google Consent Mode v2 — оценивает поведение «согласившихся» и экстраполирует данные на всех пользователей (моделирование данных). 2) Server-side tracking — не требует cookie в браузере пользователя. 3) Privacy-first аналитика (Plausible, Fathom) — не использует cookie вообще, GDPR-compliant по умолчанию, но менее детальна.
Нужно ли российскому сайту соблюдать GDPR?
Если сайт целенаправленно привлекает пользователей из ЕС (есть перевод на языки ЕС, евро, доставка в ЕС) — да. Если сайт работает только в России — нет. Соблюдайте 152-ФЗ «О персональных данных» — российский закон с аналогичными требованиями: согласие на обработку персональных данных, политика конфиденциальности, хранение данных на серверах в России. Роскомнадзор проверяет соблюдение 152-ФЗ, и штрафы хотя и меньше, чем за GDPR, всё равно существенны.
Что такое Consent Mode и нужен ли он SEO-специалисту?
Google Consent Mode — фреймворк, адаптирующий работу Google-тегов (Analytics, Ads) в зависимости от выбора пользователя в cookie-баннере. При отказе от cookie Consent Mode сигнализирует GA не собирать идентификаторы, но использовать агрегированные, анонимизированные данные для моделирования конверсий. Для SEO-специалиста это важно: без Consent Mode отказ пользователя = полная потеря данных о его поведении. С Consent Mode часть данных восстанавливается через моделирование. В ЕС Consent Mode v2 обязателен для использования рекламных продуктов Google с 2024 года.
