Веб

Как отозвать согласие на cookie: практические способы

Узнайте, как отозвать согласие на cookie в любом браузере, даже если сайт не предоставляет такой возможности. Практические методы и расширения.

Ну, как отозвать ранее предоставленное согласие на использование cookie на любом сайте? Какие общие способы существуют, чтобы пользователь мог отменить согласие, даже если сайт не предоставляет такой возможности? Почему большинство сайтов не позволяют сбросить согласие, и как это можно обойти?

Согласие на использование cookie можно отозвать в любой момент: это требование GDPR и ePrivacy Directive, но в реальности пользователи часто сталкиваются с ограничениями со стороны самих сайтов. Ниже приведено, как отозвать согласие, даже если сайт его не предоставляет, почему большинство сайтов не реализуют такой функционал и как обойти это ограничение.

Содержание

Согласие (consent) — это добровольное, конкретное, информированное и однозначное подтверждение от пользователя на обработку его персональных данных через cookie.
Согласно GDPR, пользователь может отозвать согласие в любой момент, и это право должно быть реализовано так же легко, как и получение согласия.
Отзыв согласия важен, потому что многие cookie используются для аналитики, рекламы и персонализации, а их удаление снижает риск утечки данных и повышает приватность пользователя.

  • GDPR (Art. 7(3) & Art. 4(11)) требует, чтобы “конкретное, информированное и однозначное согласие” можно было отозвать в любой момент.
    (Согласно рекомендациям Европейской комиссии по GDPR – GDPR‑Info)
  • ePrivacy Directive (Art. 5) уточняет, что пользователь должен иметь возможность отказаться от не‑необходимых cookie.
    (Обзор EDPB – EDPB Guidelines)
  • В большинстве стран ЕС и в Калифорнии (CCPA) аналогичные требования закреплены в национальном законодательстве.

Практические способы отзыва согласия

Способ Что делаем Как это работает Примеры
Браузерные настройки Открываем «Настройки» → «Конфиденциальность» → «Cookie» → удаляем данные или блокируем. Браузер полностью удаляет cookie, включая cookie, связанные с согласиями. Chrome: Settings > Privacy and security > Cookies and other site data; Firefox: Options > Privacy & Security > Cookies and Site Data; Safari: Preferences > Privacy > Manage Website Data.
Очистка localStorage/IndexedDB Используем DevTools → Application → Local Storage → удаляем записи с ключами вроде __cfduid, cookieconsent_status. Сайт видит отсутствие записи о согласии и снова показывает баннер. Chrome DevTools → Application → Local Storage.
Обновление URL Перезагружаем страницу после удаления cookie. На большинстве сайтов статус согласия хранится в cookie; его отсутствие автоматически вызывает баннер. Просто обновите страницу после очистки.
Управление через расширения Устанавливаем расширения вроде Ghostery, Cookie AutoDelete, Privacy Badger. Автоматически удаляют cookie после закрытия вкладки, блокируют сторонние скрипты. Ghostery: https://ghostery.com; Cookie AutoDelete: https://github.com/kevinhaswell/Cookie-AutoDelete.
Do‑Not‑Track (DNT) Включаем DNT в браузере. Некоторые сайты читают заголовок DNT: 1 и не ставят не‑необходимые cookie. Chrome: chrome://settings/privacy; Firefox: about:configdom.enable_referrer_policy.
Официальный интерфейс сайта Ищем ссылку «Cookie‑настройки» в нижнем колонтитуле или в баннере. Нажатие «Изменить настройки» открывает панель, где можно отозвать согласие. Google: https://policies.google.com/technologies/cookies.
Внутренний API (если есть) Если сайт предоставляет API resetConsent() или аналогичный, вызываем его. Разработчики реализуют функцию сброса согласий через JavaScript. Один из примеров: window.__cmp('resetConsent', null, callback);

Важно: Удаление cookie не всегда полностью отзывает согласие, если сайт хранит статус в серверном профиле (например, через идентификатор пользователя). В таком случае необходимо запросить удаление данных у администратора сайта.

Почему сайты не позволяют сбросить согласие и как это обойти

  1. Бизнес‑проблемы – согласие часто связано с рекламными доходами. При удалении согласия сайт теряет доступ к персонализированным рекламным данным, что снижает выручку.
  2. Сложность реализации – большинство сайтов используют сторонние CMP (Consent Management Platforms) без возможности возврата. Разработчикам требуется дополнительная работа по интеграции обратного вызова.
  3. Проблемы совместимости – различные браузеры и плагины делают управление cookie непредсказуемым. Сайт может бояться конфликтов.
  4. Низкая юридическая проверка – многие сайты полагаются на «необязательные» подходы, считая, что простая очистка cookie решит вопрос.

Как обойти:

  • Используйте расширения (см. таблицу выше), чтобы блокировать сторонние cookie и автоматически удалять их.
  • Очистите localStorage и IndexedDB — это часто прячет статус согласия.
  • Запросите у сайта через контактную форму или поддержку: «Пожалуйста, удалите мои данные и сбросьте согласие».
  • Проверьте настройки приватности в браузере и включите «Блокировать сторонние cookie».
  • Используйте режим инкогнито: в режиме приватного просмотра большинство сайтов не сохраняют cookie, и согласия не сохраняются.

Инструменты и расширения для управления cookie

Название Что делает Платформа Ссылка
Ghostery Блокирует трекеры, удаляет cookie после закрытия вкладки Chrome, Firefox, Safari https://ghostery.com
Cookie AutoDelete Удаляет cookie, не сохраненные в списке «запрещенных», при закрытии вкладки Chrome, Firefox https://github.com/kevinhaswell/Cookie-AutoDelete
Privacy Badger Устанавливает правила блокировки на основе поведения трекеров Chrome, Firefox, Safari https://www.eff.org/privacybadger
Disconnect.me Отключает сторонние скрипты и удаляет cookie Chrome, Firefox https://disconnect.me
OneTrust / TrustArc (CMP) Предоставляют панель управления согласиями в рамках сайта Часто встроены в сайты https://www.onetrust.com
Cookiebot Встроенный CMP, который позволяет пользователю изменить настройки cookie Часто встроен в сайты https://www.cookiebot.com

Совет: Настройте расширения так, чтобы они автоматически удаляли cookie после закрытия вкладки. Это гарантирует, что согласие не будет восстановлено при следующем посещении.

Отзыв согласия у крупных платформ

Платформа Где найти настройки Как отозвать согласие
Google (Analytics, AdSense) https://policies.google.com/technologies/cookies → «Cookie settings» Выберите «Не использовать tracking» и сохраните.
Facebook https://www.facebook.com/settings?tab=ads Отключите «Personalized Ads» и используйте «Delete Cookies».
Amazon Профиль → «Privacy Settings» Удалите «Tracking» и «Personalized Ads».
Яндекс https://yandex.ru/legal/ad/ Отключите «Targeted advertising».
TikTok https://www.tiktok.com/legal/privacy-policy?lang=ru Перейдите в «Privacy» → «Cookies».

Важно: Даже после отключения персонализированной рекламы, некоторые платформы могут продолжать собирать обезличенные данные. Для полного удаления рекомендуется использовать расширения или очистить cookie вручную.

Рекомендации по соблюдению GDPR

  1. Внедрите собственный CMP с функцией «Отмена согласия» и «Переустановка настроек».
  2. Периодически обновляйте политики cookie и информируйте пользователей о возможностях отзыва.
  3. Разработайте прозрачную панель управления: пользователь должен видеть, какие cookie установлены, и иметь кнопку «Сбросить согласие».
  4. Проверьте, что удаление cookie действительно удаляет серверные идентификаторы (если используются).
  5. Обучайте персонал: сотрудники поддержки должны знать, как помочь пользователю отозвать согласие и удалить данные.
  6. Периодически проводите аудит: проверяйте, что все cookie, которые не нужны, блокируются по умолчанию.

Соблюдение этих шагов поможет не только соответствовать GDPR, но и укрепить доверие пользователей к вашему сайту.

Авторы
Проверено модерацией
Модерация