Семь мелочей на сайте, за которые в Германии реально приходят письма

Сайт работает, заявки идут, всё хорошо. А потом приходит письмо от юридической фирмы, и выясняется, что проблема была в одной строчке кода, которую поставил подрядчик четыре года назад и все про неё забыли. Вот семь таких строчек. По каждой — как проверить у себя за минуту и что с этим делать.

1. Шрифты и скрипты с чужих серверов

Самый частый повод. Тема подключает шрифт ссылкой на сервер Google — и при каждом открытии страницы IP-адрес посетителя уходит на этот сервер, ещё до того как человек что-то нажал. Решение суда земли Мюнхен от 20 января 2022 года по делу 3 O 17493/20 присудило истцу 100 евро именно за это.

Шрифтами дело не ограничивается: так же работают иконочные наборы, библиотеки скриптов и виджеты.

Как проверить. Откройте сайт, нажмите F12, вкладка «Сеть», обновите страницу. Отсортируйте по домену. Всё, что не ваш домен, — кандидат на разбирательство.

Как чинится. Шрифты, иконки и библиотеки скачиваются и кладутся на свой сервер. Это делается один раз и заодно ускоряет загрузку.

2. Карты, аналитика и пиксели, которые стартуют раньше согласия

Классическая картина: куки-баннер честно висит, а карта проезда и счётчик уже загрузились. Баннер в этом случае — декорация.

Как проверить. Откройте сайт в режиме инкогнито, не трогайте баннер, посмотрите ту же вкладку «Сеть». Если там уже есть запросы к картам, счётчикам или рекламным сетям — согласие не работает.

Как чинится. Скрипты ставятся на паузу до нажатия. Плагины согласия это умеют, но их надо настроить, а не просто включить.

3. Куки-баннер, из которого невозможно выйти с отказом

Кнопка «Принять всё» — большая и цветная. Отказ — серая ссылка мелким шрифтом на втором экране. Знакомо.

Немецкие органы по защите данных в разъяснении от ноября 2024 года формулируют критерий так: у человека должны быть равнозначные по усилию возможности согласиться и отказаться. Не «одинакового цвета», а требующие одинаковых трудозатрат — столько же кликов, столько же внимания.

Как проверить. Посмотрите на свой баннер глазами человека, который хочет отказаться. Сколько действий он должен совершить? Если больше, чем чтобы согласиться, — вопрос есть.

Как чинится. Кнопка отказа выносится на первый экран, рядом с кнопкой согласия, и оформляется сопоставимо.

4. Impressum, который ссылается на отменённый закон

Тут будет неожиданное. Если в вашем Impressum написано «Angaben gemäß § 5 TMG», вы ссылаетесь на закон, которого больше нет.

Telemediengesetz отменён. С 14 мая 2024 года действует Digitale-Dienste-Gesetz, обязательные сведения — в параграфе 5 DDG.

Само содержание требований почти не изменилось — правка редакционная. Но ссылка на несуществующий акт выглядит ровно так, как выглядит: сайт не трогали несколько лет.

Как проверить. Откройте свою страницу Impressum и поищите «TMG». Заодно проверьте состав: название и адрес, правовая форма и представители, электронная почта, реестр и номер, для регулируемых профессий — палата и профессиональное звание, налоговый номер.

Как чинится. Заменить ссылку на § 5 DDG или убрать упоминание нормы вовсе. Проверить, что все обязательные сведения на месте.

5. Формы, которые собирают данные молча

Форма спрашивает имя, телефон и суть задачи. Ни галочки согласия, ни ссылки на политику. Данные ушли, человек не знает куда.

Как проверить. Откройте каждую форму на сайте и посмотрите: есть ли рядом ссылка на Datenschutzerklärung, понятно ли, что произойдёт с данными.

Как чинится. Ссылка на политику рядом с кнопкой отправки. Галочка — если она нужна по вашему процессу; здесь стоит свериться с юристом, потому что для разных оснований обработки требования отличаются.

6. Datenschutzerklärung из шаблона 2019 года

Она есть, она длинная, её никто не читал — включая того, кто её ставил. Обязанность информировать следует из статей 13 и 14 GDPR, и текст должен описывать то, что происходит на вашем сайте, а не на абстрактном.

Как проверить. Поиском по странице: упоминаются ли сервисы, которых у вас давно нет? Встречаются ли слова «TMG», «TTDSG», «Telemedien»? Второй закон, кстати, тоже переименован — с мая 2024 года это TDDDG.

Как чинится. Текст обновляется под фактический состав сервисов. Генераторы такой документации существуют, но результат всё равно стоит показать юристу.

7. Встроенные видео, которые тянут данные при загрузке

Ролик с видеохостинга, вставленный обычным способом, начинает общаться с сервером хостинга сразу при открытии страницы — даже если никто не нажал «play».

Как проверить. Та же вкладка «Сеть» на странице с видео, до нажатия.

Как чинится. Режим с расширенной защитой данных у самого хостинга или подмена: сначала показывается картинка, реальный плеер грузится по клику.

Иллюстрация: заглушка видео с кнопкой play

Порядок, в котором это разумно делать

Не всё сразу. Если начинать, то с того, что даёт наибольший эффект за наименьшее время:

1. Уберите внешние шрифты и библиотеки — самый частый повод и самая простая починка.
2. Остановите скрипты до согласия.
3. Приведите баннер к равнозначному отказу.
4. Обновите Impressum.
5. Обновите политику конфиденциальности.
6. Проверьте формы.
7. Переведите видео на отложенную загрузку.

Первые три пункта закрывают большую часть типичных претензий.

Если письмо уже пришло

Тогда порядок другой, и он описан отдельно: «Пришёл Abmahnung из-за сайта. Что делать в первые двое суток».

А если вы хотите, чтобы по сайту прошли и составили список того, что нужно поправить, — это «Аудит и стратегия»: неделя, фиксированная цена, план остаётся у вас в любом случае.

Это техническая подготовка сайта, а не юридическая консультация. По вопросам применения норм к вашему конкретному случаю обращайтесь к юристу.

Источники

• § 5 DDG — обязательные сведения на сайте
• § 25 TDDDG — согласие на доступ к данным в устройстве пользователя
• Статья 13 GDPR — информирование при сборе данных
• LG München I, 20.01.2022, дело 3 O 17493/20 — Google Fonts
• Конференция органов по защите данных: разъяснение по цифровым сервисам, ноябрь 2024 (PDF)
• IT-Recht Kanzlei: что изменилось с отменой TMG и TTDSG

Проверено на 26 июля 2026 года.