<b>5 мест, где чаще всего ломается privacy-трекинг — и это видно не сразу</b>

<b>5 мест, где чаще всего ломается privacy-трекинг — и это видно не сразу</b>

Первый провал — согласия и события живут в разных системах. Баннер может собирать consent, а пиксели продолжают стрелять до обновления статуса. В итоге отчёты выглядят «почти нормально», но юридически и технически это уже мусор.

Второй провал — лишние поля в формах и CRM. Если на лендинге собираете больше данных, чем нужно для заявки, вы не просто усложняете путь пользователя, а увеличиваете зону риска: хранение, доступы, выгрузки, ретеншн.

Третий провал — трекинг без инвентаризации. Скрипты, SDK, iframe, пиксели, server-side endpoints часто ставят по ходу запуска и потом забывают. Через месяц никто не может ответить, кто именно собирает данные и куда они уходят.

Четвёртый провал — «анонимизация» на словах. Хешировать email или phone number недостаточно, если рядом остаются другие идентификаторы. Для privacy важен не красивый термин, а реальная невозможность связать данные с человеком.

Что делать на практике: держать карту данных, проверять порядок запуска тегов, резать сбор до минимально необходимого и отдельно тестировать, что уходит без согласия. Это дешевле, чем потом чинить аналитику, legal и доверие одновременно.