Сторонние cookies и first-party data

Сторонние (third-party) cookies — это cookies, которые ставит не сайт, открытый посетителем, а встроенное на нём чужое содержимое, например рекламный пиксель или виджет. Они позволяют следить за человеком на разных сайтах. First-party data (собственные данные) — то, что компания сама собирает о своих клиентах и посетителях: заказы, подписки, поведение на собственном сайте.

Это не юридическая консультация: ниже изложено, что сказано в источниках, со ссылками.

Что произошло в Chrome

Годами Google планировал убрать сторонние cookies из Chrome. Но 17 октября 2025 года Google сообщил, что Chrome сохраняет свой нынешний подход к выбору пользователя в отношении сторонних cookies, то есть их не убирают. Одновременно Google сворачивает большинство технологий Privacy Sandbox: Attribution Reporting API, Protected Audience, Topics, Related Website Sets, IP Protection и другие. Продолжают развивать CHIPS, FedCM и Private State Tokens (Google Privacy Sandbox, 17.10.2025).

Более свежих официальных заявлений Google об изменении этой политики в 2026 году нет. Поэтому «конца сторонних cookies» в Chrome нет, но это не значит, что отслеживание стало проще.

Почему это всё равно важно

• Safari блокирует все сторонние cookies по умолчанию, исключений нет. Кроме того, через 7 дней без взаимодействия с сайтом Safari удаляет cookies и хранилище, созданные скриптом (JavaScript), а cookies, созданные после перехода по ссылке с идентификаторами кликов, ограничиваются 24 часами. Для cookies через CNAME на стороннего трекера срок тоже ограничен 7 днями (WebKit, Tracking Prevention).
• Законы. Для посетителей из ЕС и сторонние, и собственные cookies для аналитики и рекламы требуют согласия: ст. 5(3) Директивы 2002/58/EC не различает их по происхождению (Директива). EDPB отмечает, что правило охватывает и новые методы отслеживания, появившиеся на замену cookies (EDPB, Guidelines 2/2023).

Собственные данные (first-party data) для магазина

Собственные данные дают вам независимость от чужих cookies, но требуют честного сбора и разрешений:

• Аккаунты и заказы: e-mail, телефон, история покупок: основа для CRM, RFM-сегментов и повторных продаж.
• Подписки и рассылки с согласием.
• События на сайте в вашей аналитике (просмотр товара, корзина, оформление), см. брошенные корзины.
• Передача в рекламные кабинеты. Пример: в Google Ads «расширенные конверсии» дополняют данные о конверсиях хешированными собственными данными, например e-mail; хеширование SHA256 происходит до отправки Google (Google Ads Help). Страница не объясняет требований к согласию, их проверяйте отдельно (GDPR, Consent Mode).

Собственные данные — тоже персональные данные, если по ним можно узнать человека: правила GDPR и украинского закона на них распространяются.

Типичные ошибки

• Считать «собственные cookies» автоматически разрешёнными: для аналитики и рекламы в ЕС нужно согласие.
• Собирать e-mail «на всякий случай» без цели и информирования.
• Строить стратегию на том, что третья сторона «вот-вот» исчезнет или, наоборот, никогда не изменится: политики меняются, как показала история Chrome.
• Забыть о Safari и других браузерах.

FAQ

Убрал ли Chrome сторонние cookies? Нет. 17 октября 2025 года Google сообщил, что Chrome сохраняет нынешний подход и не отказывается от сторонних cookies.

Что случилось с Privacy Sandbox? Google сворачивает большинство его технологий, в частности Topics и Protected Audience; CHIPS, FedCM и Private State Tokens остаются.

Блокирует ли Safari сторонние cookies? Да, по умолчанию, без исключений (по документации WebKit).

Что такое first-party data простыми словами? Данные, которые вы сами собираете о своих клиентах: заказы, подписки, события на вашем сайте.

Нужно ли согласие на собственные cookies? На необходимые для работы сайта нет, на аналитические и рекламные в ЕС да.

Связанные термины

• Cookies (куки)
• Cookie-баннер
• Серверная аналитика (server-side tracking)
• CRM для интернет-магазина

Источники

• Google Privacy Sandbox, Update on plans for Privacy Sandbox technologies (17.10.2025) — privacysandbox.google.com/blog/update-on-plans-for-privacy-sandbox-technologies
• WebKit, Tracking Prevention — webkit.org/tracking-prevention
• MDN, Using HTTP cookies — developer.mozilla.org/en-US/docs/Web/HTTP/Guides/Cookies
• Директива 2002/58/EC, ст. 5(3) — eur-lex.europa.eu/eli/dir/2002/58/oj
• EDPB, Guidelines 2/2023 (7.10.2024) — edpb.europa.eu/system/files/documents/2024-10/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_en_0.pdf
• Google Ads Help, About enhanced conversions — support.google.com/google-ads/answer/9888656