5 мест, где чаще всего сливают privacy-трекинг — и как это закрыть

5 мест, где чаще всего сливают privacy-трекинг — и как это закрыть

Провал в privacy обычно не в «больших» решениях, а в мелочах. Точки риска одни и те же: баннер согласия, теги в GTM, серверный сбор, формы лидов и передача событий в рекламные кабинеты. Если в одном месте нет порядка, дальше ломается атрибуция, растёт шум в данных и появляются лишние вопросы от юристов и платформ.

Что проверить в первую очередь:
— баннер не должен грузить маркетинговые скрипты до выбора пользователя;
— в GTM отделяйте обязательные теги от рекламных и аналитических;
— не шлите PII в event-параметрах, URL и hidden fields без явной причины;
— серверные события должны проходить ту же логику согласий, что и браузерные;
— в формах и CRM уберите лишние чекбоксы и скрытые автоподстановки.

Дальше смотрите не только на факт отправки, но и на состав payload. Частая ошибка — считать, что раз cookie уже нет, то privacy решён. Нет: идентификаторы в URL, email в query string, телефон в dataLayer и дублирование событий через несколько инструментов ломают анонимизацию не хуже cookie. Разносите данные по уровням доступа и фиксируйте, кто и зачем их получает.

Если нужен быстрый аудит, идите по цепочке «согласие → сбор → передача → хранение → удаление». На каждом шаге один вопрос: можно ли убрать поле, сократить идентификатор или отложить отправку? Это и есть рабочая privacy-гигиена: меньше лишних данных, меньше рисков, чище трекинг.