Прогнали автоматический аудит семи сайтов малого и среднего бизнеса. Главная находка: пять из семи ставят куки Яндекс.Метрики до того, как пользователь нажал «Согласен». По 152-ФЗ это уже нарушение.

Мы прогнали автоматический аудит семи сайтов малого и среднего бизнеса — компании из разных отраслей. Аудит проверял скорость загрузки, юридическое соответствие требованиям 152-ФЗ и технические показатели. Вот что получилось.

Главная находка: Метрика раньше согласия

Пять сайтов из семи загружают Яндекс.Метрику сразу при открытии страницы. Человек ещё не увидел баннер с запросом согласия, не то что нажал «Принять», а счётчик уже работает.

Счётчик аналитики ставит идентификационные куки в браузер пользователя. Эти куки позволяют отслеживать поведение конкретного человека — то есть фактически ведётся обработка персональных данных. По 152-ФЗ такая обработка требует согласия субъекта, полученного до начала обработки, а не после.

Куки уже стоят, а человек ещё ничего не решил: порядок обратный тому, что требует закон.

Cookie-баннер есть у всех семи сайтов. Он не помогает, если Метрика загружается раньше него: формально баннер присутствует, а нарушение всё равно есть.

Скорость: ни один не укладывается в норму

Комфортное время появления основного содержимого страницы (метрика LCP) — до 2,5 секунд. Терпимое — до 4 секунд. Все семь проверенных сайтов выходят за эти границы на мобильных устройствах:

17,0 с, оценка скорости 38 из 100;
17,0 с, оценка 38;
13,5 с, оценка 49;
8,4 с, оценка 56;
6,5 с, оценка 31;
6,4 с, оценка 75;
5,4 с, оценка 67.

Два сайта медленнее нормы в семь раз. Человек заходит с телефона — и 17 секунд смотрит на пустой экран. По данным Google, больше половины мобильных пользователей уходят, если страница не загружается за три секунды.

У двух сайтов дополнительно обнаружена «прыгающая вёрстка» (CLS 0,651 и 0,342 при норме до 0,1): человек тянется нажать кнопку, а она в этот момент уезжает вниз из-за подгружающихся элементов.

Реквизиты и документы

Политика конфиденциальности есть у всех семи. Это обязательный минимум — и он соблюдён.

С реквизитами хуже. У трёх сайтов из семи реквизиты юридического лица на главной странице не обнаружены вовсе. У двух — частично: есть только ИНН или только организационно-правовая форма. Полные данные нашлись у двух из семи.

Это не только юридический вопрос. Клиент, который не может быстро найти, с кем он имеет дело, с большей вероятностью уйдёт к конкуренту.

Чекбокс согласия на обработку персональных данных в форме обратной связи или заказа есть у пяти из семи. У одного из оставшихся согласие оформлено текстом «нажимая кнопку, вы соглашаетесь…» — без чекбокса. Это слабее: человек не делает явного действия для подтверждения согласия.

Что оказалось в порядке

HTTPS включён у всех семи сайтов. Это хорошая новость: данные между браузером и сервером передаются по зашифрованному соединению. Несколько лет назад это был стандартный повод для замечания — сейчас норма соблюдается.

Из России открываются все семь. Шесть отвечают за 0,1–0,4 секунды, седьмой — за 1,2 секунды: заметно медленнее остальных, но без сбоев.

Про нас — честно

Мы прогнали тем же инструментом собственный сайт. Нашлось два недостатка.

Первый: у нас не было cookie-баннера. Единственный сайт из восьми проверенных без него — и это наш. Мы продаём проверку, которая это ловит, — и у себя не имели. Поставили в тот же день: баннер с двумя уровнями согласия, счётчик Метрики грузится только после того, как пользователь нажал «Принять» — так оно и должно работать.

Второй: из России сайт открывался нестабильно. Три замера дали результаты 0,39 с / 20,0 с / 20,0 с — в двух попытках из трёх пользователь ждал 20 секунд. Работаем над этим.

Инструмент не делает скидок хозяину. Это правильно.

Что с этим делать

Если у вас сайт с формой заказа или обратной связи, проверьте три вещи прямо сейчас:

Откройте сайт в режиме инкогнито и посмотрите, появляется ли запрос на куки до любых других действий. Если Метрика или другие счётчики грузятся до этого запроса — нарушение есть.
Откройте сайт с мобильного телефона и засеките, через сколько секунд появляется основной текст. Если больше 4 секунд — это уходящие клиенты.
Найдите на своём сайте полные реквизиты компании: название, ИНН, адрес. Если их нет или они спрятаны в подвале мелким шрифтом — это повод задуматься о доверии.

Если самопроверка показала нарушения или хотите пройти полный профессиональный аудит — подробнее об услуге на странице аудита сайта на соответствие 152-ФЗ.

Проверить свой сайт бесплатно →

Яндекс.Метрика без согласия: что нашёл аудит семи сайтов