Проект Совета ЕС сократит срок повторного запроса согласия на cookie до четырёх месяцев

9 октября 2026 года PPC Land опубликовал сообщение о документе Совета ЕС под заголовком EU Council draft cuts cookie re-prompt wait from 6 months to 4. По данным PPC Land, документ Совета 13886/26 от 2 октября 2026 года, подготовленный Генеральным секретариатом Совета для Комитета постоянных представителей (Coreper), потребует от поставщика ждать не менее четырёх месяцев, прежде чем снова запрашивать согласие для той же цели. В предложении Комиссии говорилось о шести месяцах, как и в более раннем тексте Совета от 3 сентября.

Что проект говорит о повторном запросе

PPC Land цитирует сопроводительную записку: «новый запрос согласия для той же цели не направляется в течение как минимум четырёх месяцев». Правило распространяется на любого поставщика, получающего доступ к устройству, включая сторонние cookie. В сообщении перечислены случаи, когда запрос может прийти раньше: меняется цель, предлагается новая услуга, услуга существенно меняется или сохранённый отказ перестал действовать по причинам, не зависящим от поставщика, например пользователь удалил cookie.

Что остаётся прежним

• Правила о cookie остаются в Директиве ePrivacy, в статье 5(3), а не переносятся в GDPR. Для хранения или чтения информации на устройстве по-прежнему нужно согласие, отвечающее стандарту GDPR.

• Предложенный Комиссией сигнал согласия в браузере, в статьях 88a и 88b, из этого текста удалён.

• Согласие не требуется, если доступ строго необходим для одной из шести целей, среди которых предоставление услуги, явно запрошенной пользователем, собственное измерение аудитории, дающее анонимную агрегированную информацию, и поддержание технической безопасности. Измерение показа и эффективности контекстной рекламы в этом тексте новое.

PPC Land также сообщает, что текст начнёт применяться через шесть месяцев после публикации в Официальном журнале, что, по его словам, плохо согласуется с 24-месячным сроком транспозиции для государств-членов. Всё это может измениться до принятия текста.

Что мы можем сказать о FormFlow

Мы проверили, что говорят код и наша политика конфиденциальности, и сообщаем только это.

• Собственная целевая страница FormFlow загружает Google Analytics только после того, как посетитель разрешит аналитику. Скрипт страницы запускается с запрещённым хранилищем для аналитики и рекламы и сохраняет выбор посетителя в локальном хранилище браузера; изменить его можно с помощью элемента «Настройки конфиденциальности».

• В политике конфиденциальности сказано, что FormFlow использует строго необходимые файлы cookie, чтобы поддерживать ваш сеанс и защищать от подделки запросов, что Cloudflare Turnstile, наша защита от спама, может устанавливать собственные cookie при отправке формы и что FormFlow не использует рекламные или межсайтовые cookie для отслеживания.

• Шаблоны Размещённой страницы и её политика безопасности содержимого не называют ни одного скрипта аналитики или рекламы. Единственный сторонний скрипт, который разрешает политика, — Cloudflare Turnstile, и только когда Форма его использует.

• Встроенная форма — это разметка на вашей собственной странице, поэтому все остальные cookie на этой странице устанавливает ваш сайт и его инструменты, а не FormFlow.

Это описание сегодняшнего дня по сегодняшним правилам. Это не утверждение, что FormFlow удовлетворил бы правилу, которое не принято, и мы не оценивали его по этому проекту.

Что делать сейчас

Ничто в проекте пока не вступает в силу. Если вы используете баннер согласия, всё равно стоит знать, что делает ваш инструмент после отказа посетителя: спрашивает ли он снова при следующем визите или ждёт. По предложению Комиссии срок ожидания составил бы шесть месяцев, по этому проекту — четыре. В любом случае это настройка в том инструменте согласия, которым вы пользуетесь. Ничто здесь не является юридической консультацией; юридическую оценку получайте у собственного юриста.