До змісту

Сторонні cookies і first-party data

| Стаття: 3 хв читання | Приватність і закон

Сторонні (third-party) cookies — це cookies, які ставить не сайт, що відкрив відвідувач, а вбудований на ньому чужий вміст, наприклад рекламний піксель чи віджет. Вони дозволяють стежити за людиною на різних сайтах. First-party data (власні дані) — те, що компанія сама збирає про своїх клієнтів і відвідувачів: замовлення, підписки, поведінка на власному сайті.

Це не юридична консультація: нижче викладено, що сказано в джерелах, з посиланнями.

Що сталося в Chrome

Роками Google планував прибрати сторонні cookies із Chrome. Але 17 жовтня 2025 року Google повідомив, що Chrome зберігає свій нинішній підхід до вибору користувача щодо сторонніх cookies, тобто їх не прибирають. Одночасно Google згортає більшість технологій Privacy Sandbox: Attribution Reporting API, Protected Audience, Topics, Related Website Sets, IP Protection та інші. Продовжують розвивати CHIPS, FedCM і Private State Tokens (Google Privacy Sandbox, 17.10.2025).

Свіжіших офіційних заяв Google про зміну цієї політики у 2026 році немає. Тому «кінця сторонніх cookies» у Chrome немає, але це не означає, що стеження стало простішим.

Чому це все одно важливо

  • Safari блокує всі сторонні cookies за замовчуванням, винятків немає. Крім того, через 7 днів без взаємодії з сайтом Safari видаляє cookies і сховище, створені скриптом (JavaScript), а cookies, створені після переходу за посиланням з ідентифікаторами кліків, обмежуються 24 годинами. Для cookies через CNAME на стороннього трекера строк теж обмежений 7 днями (WebKit, Tracking Prevention).
  • Закони. Для відвідувачів з ЄС і сторонні, і власні cookies для аналітики й реклами потребують згоди: ст. 5(3) Директиви 2002/58/EC не розрізняє їх за походженням (Директива). EDPB зазначає, що правило охоплює й нові методи стеження, які з'явилися на заміну cookies (EDPB, Guidelines 2/2023).

Власні дані (first-party data) для магазину

Власні дані дають вам незалежність від чужих cookies, але потребують чесного збору й дозволів:

  • Акаунти і замовлення: e-mail, телефон, історія покупок: основа для CRM, RFM-сегментів і повторних продажів.
  • Підписки й розсилки зі згодою.
  • Події на сайті у вашій аналітиці (перегляд товару, кошик, оформлення), див. кинуті кошики.
  • Передача в рекламні кабінети. Приклад: у Google Ads «розширені конверсії» доповнюють дані про конверсії хешованими власними даними, наприклад e-mail; хешування SHA256 відбувається до відправлення Google (Google Ads Help). Сторінка не пояснює вимог щодо згоди, їх перевіряйте окремо (GDPR, Consent Mode).

Власні дані — теж персональні дані, якщо за ними можна впізнати людину: правила GDPR і українського закону на них поширюються.

Типові помилки

  • Вважати «власні cookies» автоматично дозволеними: для аналітики й реклами в ЄС потрібна згода.
  • Збирати e-mail «про всяк випадок» без мети й інформування.
  • Будувати стратегію на тому, що третя сторона «ось-ось» зникне або, навпаки, ніколи не зміниться: політики змінюються, як показала історія Chrome.
  • Забути про Safari й інші браузери.

FAQ

Чи прибрав Chrome сторонні cookies? Ні. 17 жовтня 2025 року Google повідомив, що Chrome зберігає нинішній підхід і не відмовляється від сторонніх cookies.

Що сталося з Privacy Sandbox? Google згортає більшість його технологій, зокрема Topics і Protected Audience; CHIPS, FedCM і Private State Tokens залишаються.

Чи блокує Safari сторонні cookies? Так, за замовчуванням, без винятків (за документацією WebKit).

Що таке first-party data простими словами? Дані, які ви самі збираєте про своїх клієнтів: замовлення, підписки, події на вашому сайті.

Чи потрібна згода на власні cookies? На необхідні для роботи сайту ні, на аналітичні й рекламні в ЄС так.

Пов'язані терміни

Джерела

Поділитися

Читайте також

  • Продажі за кордон з України: логістика, мита, платежі

    | Стаття: 4 хв читання

    Cross-border e-commerce (міжнародна онлайн-торгівля) — це продаж товарів покупцям в іншій країні через власний сайт чи майданчик. Для українського магазину це означає три окремі задачі: довезти товар через кордон, правильно пройти мито і податки країни…

  • Персональні дані в Україні

    | Стаття: 4 хв читання

    Персональні дані в українському праві — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Їх обробку регулює Закон України «Про захист персональних даних» від 1 червня 2010 року № 2297-VI. Новий…

  • Повернення товару в інтернет-магазині

    | Стаття: 5 хв читання

    Повернення товару — процес, у якому покупець віддає придбаний товар продавцеві й отримує гроші чи обмін. В Україні права покупця визначає Закон «Про захист прав споживачів», а правила повернення онлайн-покупки залежать від того, чи товар належної якості, і…

  • ПРРО і фіскалізація інтернет-магазину

    | Стаття: 4 хв читання

    ПРРО (програмний реєстратор розрахункових операцій) — програма, зареєстрована на фіскальному сервері податкової, через яку продавець проводить розрахунок і створює розрахунковий документ (фіскальний чек) (Закон № 265/95-ВР, ст. 3). Фіскалізація — передача…