Запрос «проверка сайта на соответствие законодательству» почти никогда не означает «прочитай все кодексы». Обычно человек хочет понять другое: не торчит ли снаружи то, за что чаще всего цепляются претензии — персональные данные, cookie, документы продавца.
Это не юридическое заключение. Это рабочий порядок для владельца или маркетолога, у которого есть вечер и доступ к сайту как у посетителя.
Сначала границы: что видно без паролей
| Можно увидеть без доступов | Нужны доступы или юрист |
|---|---|
| Формы и тексты согласия | Основания обработки в модели |
| Политика и оферта в открытом доступе | Договоры с обработчиками |
| Cookie-баннер и момент загрузки скриптов | Журналы согласий |
| Открытые служебные файлы | Реестр и уведомления РКН |
| Реквизиты в подвале | Полнота карточки в реестрах |
Если ждёте от «проверки сайта» ответа по внутренним актам — вы уже в другой задаче.
Шаг 1. Карта точек сбора
Пройдите главную, услуговые страницы, блог, попапы и мобильную версию. На каждую форму запишите:
- URL;
- какие поля (телефон, email, имя, комментарий);
- есть ли чекбокс или отдельная кнопка согласия;
- куда уходит заявка, если это видно («в Telegram», виджет CRM).
Частые дыры живут не на /contacts, а в квизе «получить расчёт» и попапе скидки. Разборы по соседству: форма без согласия, обратный звонок.
Шаг 2. Документы
Проверьте не «есть ли что-то в подвале», а связку:
- Политика обработки персональных данных (или эквивалент) открывается.
- Ссылка на неё стоит у формы, а не только в футере.
- Если принимаете оплату или оформляете заказ онлайн — оферта / условия рядом с кнопкой покупки.
- Если у вас отдельный текст согласия — он не противоречит политике.
Ориентиры: какие документы должны быть на сайте, оферта и политика.
Шаг 3. Cookie и аналитика
Три вопроса, на которые нужен честный ответ после открытия сайта в режиме инкогнито:
- Есть ли баннер с выбором принять / отклонить?
- Грузится ли Метрика или рекламный пиксель до согласия?
- На телефоне то же поведение, что на десктопе?
Опора: нужен ли cookie-баннер, трекеры до согласия.
Шаг 4. Зафиксировать, иначе через неделю забудете
Минимальная таблица:
| URL | Находка | Приоритет | Кто чинит |
|---|---|---|---|
| /contacts | Нет галочки у формы | Высокий | Разработчик |
| / | Метрика до баннера | Высокий | Маркетинг |
| /privacy | Политика 2019 года | Средний | Юрист / контент |
Без записи «проверка» превращается в устный пересказ в Slack.
Где автоматика экономит время
Бесплатная проверка Auteh собирает публичные признаки и даёт ссылку на отчёт, которую можно скинуть подрядчику. Это ускоряет шаги 1–3. Разбор спорных пунктов и договоров она не заменяет.
Ловушки, на которые наступают почти все
- Проверили только главную — забыли квиз и лендинг из Директа.
- Политика есть, форма в iframe CRM — без согласия.
- На основном домене cookie закрыли, на
lp.— нет. - Тексты поправили, мобильную вёрстку не открыли.
Проверка на соответствие законодательству для сайта — это дисциплина осмотра публичной поверхности плюс понимание границ. Начните с форм, документов и cookie: там чаще всего лежит быстрый, видимый риск.