Это пример отчёта для демонстрационного сайта.
Проверьте свой сайтОтчёт GDPRScan.md
Высокий риск — Закон 195/2024 действует с 23 августа 2026
Мы выявили 2 серьёзных риска, 6 элементов в жёлтой зоне и 3 пройденные проверки. Начните с первых 3 действий ниже.
Отсутствует баннер согласия
Установите CMP, соответствующий Закону 195/2024 (явный opt-in, гранулярный, легко отклоняемый).
Google Fonts загружаются напрямую с Google
Разместите шрифты на собственном сервере.
Meta Pixel активен до согласия
Отложите загрузку Meta Pixel до явного согласия.
Сайт не показывает баннер согласия до активации маркетинговых и аналитических cookie.
Установите CMP, соответствующий Закону 195/2024 (явный opt-in, гранулярный, легко отклоняемый).
Почему это важно
Без предварительного согласия любой трафик к Meta Pixel, GA или другим третьим сторонам — обработка без правового основания.
Рекомендуемое решение
Настройте CMP с Consent Mode v2 и блокируйте скрипты до получения согласия.
Шрифты загружаются с fonts.googleapis.com, что передаёт IP-адрес посетителей в Google.
Разместите шрифты на собственном сервере.
Почему это важно
Передача IP без согласия была оштрафована в ЕС (дело LG München).
Рекомендуемое решение
Скачайте шрифт и подключите его локально через @font-face.
Скрипт fbevents.js загружается при открытии страницы, до того как посетитель дал согласие.
Отложите загрузку Meta Pixel до явного согласия.
Почему это важно
Meta Pixel собирает персональные данные (IP, cookie ID, события). Без opt-in обработка незаконна.
Рекомендуемое решение
Перенесите скрипт под управление CMP и запускайте его только после согласия.
GTM инициализируется без блокировки, а теги срабатывают независимо от согласия.
Включите Consent Mode v2 в GTM и привяжите теги к категориям.
Почему это важно
GTM становится каналом, через который другие скрипты обходят баннер.
Рекомендуемое решение
Настройте триггеры с переменными согласия (ad_storage, analytics_storage).
Hotjar записывает сессии без предварительного согласия.
Блокируйте Hotjar до согласия и дайте понятную возможность отказа.
Почему это важно
Запись сессий считается обработкой персональных данных — требуется согласие.
Рекомендуемое решение
Подключите Hotjar через CMP, категория «аналитика».
Форма оформления заказа (form#checkout)
Источник: Рекомендации CNPDCP по коммерческому проспектированиюМы обнаружили заранее отмеченный чекбокс маркетинга при оформлении заказа. Клиент получает коммерческие сообщения без активного согласия.
Снимите отметку по умолчанию — клиент должен отметить её сам.
Почему это важно
Согласно Рекомендациям CNPDCP, согласие должно быть свободным, конкретным и выраженным явным действием. Предустановленный чекбокс не является действительным согласием.
Рекомендуемое решение
В WooCommerce: Внешний вид → Настройка → Checkout / плагин согласия на маркетинг. Уберите атрибут checked по умолчанию.
Форма регистрации (form.register)
Источник: Рекомендации CNPDCP по коммерческому проспектированиюФорма регистрации использует один чекбокс для принятия условий и маркетинга.
Разделите на два чекбокса: условия — обязательный, маркетинг — необязательный и не отмеченный.
Почему это важно
Согласно Рекомендациям CNPDCP, согласие, встроенное в условия, считается несвободным. Маркетинг нельзя обусловливать доступом к сервису.
Рекомендуемое решение
Правильный текст второго чекбокса: «Хочу получать предложения и новости по email (необязательно)».
Форма подписки (form.newsletter)
Форма подписки требует телефон и дату рождения вдобавок к email.
Сделайте необязательными все поля, которые не строго необходимы, — обязательным остаётся только email.
Почему это важно
Принцип минимизации (Закон 195/2024, ст. 4 · GDPR ст. 5(1)(c)) требует собирать только данные, необходимые для цели.
Рекомендуемое решение
Уберите атрибут required с несущественных полей.
Все страницы обслуживаются по HTTPS с действительным сертификатом.
Сохраняйте автоматический редирект http → https.
Почему это важно
Конфиденциальность передачи — базовое условие безопасной обработки.
Документ доступен из футера и включает категории данных, основания и сроки.
Обновляйте раздел «третьи получатели» при каждом изменении стека.
Почему это важно
Прозрачность обязательна по ст. 12–14.
Форма имеет неотмеченный чекбокс на обработку данных.
Сохраняйте доказательство согласия (время, версия текста).
Почему это важно
Согласие должно быть доказуемым.
Это демонстрационный отчёт. Реальные результаты зависят от вашего сайта.
Проверить мой сайт