Пиксели отслеживания и аналитика: что на самом деле делает данные посетителя доски объявлений "чувствительными" по закону штатов США
Пиксель, установленный для маркетинга, это не тот пиксель, каким он кажется
Оператор доски объявлений устанавливает пиксель Meta, чтобы измерять, какая реклама приводит рекламодателей, добавляет Google Analytics, чтобы видеть, в каких городах выше конверсия, и размещает на сайте виджет чата, чтобы посетители могли задать вопросы перед регистрацией. Каждое из этих решений совершенно обычное маркетинговое решение, из тех, что любой малый бизнес принимает не задумываясь. На сайте мебельного магазина это именно то, чем кажется: обычная маркетинговая инфраструктура, а данные, которые она производит, это просто история просмотров.
Доска объявлений для взрослых это не мебельный магазин, и разница здесь не в тоне и не в политике контента. Она в том, что раскрывают сами страницы. Посетитель, который проводит время на странице конкретной категории, конкретного пола или конкретной ориентации объявлений, не просто просматривает сайт, и любой инструмент на этой странице, который сообщает адрес поставщику, передает больше, чем просмотр страницы. Он передает предположение о сексуальной жизни или сексуальной ориентации этого посетителя, и во все большем числе штатов США это предположение имеет собственную юридическую категорию со своими правилами.
Это не то же самое правило, что уже разбиралось здесь для операторов, работающих с европейскими посетителями по особым категориям данных GDPR. Та статья касается единого режима, действующего на всей территории ЕС, независимо от того, где базируется бизнес. Далее речь пойдет об американской мозаике: наборе законов штатов, которые большинство операторов никогда не сверяли со своим собственным маркетинговым стеком, потому что документ, который обычно получает внимание, это анкета платежного процессора при открытии счета, а не фрагмент JavaScript, который маркетинговый подрядчик вставил в шапку сайта восемнадцать месяцев назад.
Причина, по которой это заслуживает отдельного прочтения, отдельно от статьи о GDPR, в том, что американские правила работают по-другому, причем так, что это меняет то, что оператору на самом деле нужно построить. Некоторые штаты требуют только опцию отказа. Другие требуют согласия еще до того, как инструмент вообще сработает. Ошибиться здесь это не забытая галочка в форме; это виджет чата или рекламный пиксель, работающий на странице, на которой ему вообще не следовало работать.
Что значит "чувствительная персональная информация" и почему доска объявлений попадает под нее по умолчанию
Обновленный калифорнийский закон о конфиденциальности, CPRA, создал категорию под названием "чувствительная персональная информация", которая стоит выше обычных персональных данных и несет собственные правила раскрытия и отказа. Категория включает очевидные пункты: номер социального страхования, учетные данные для входа в финансовый счет, точную геолокацию, но также прямо включает персональную информацию, раскрывающую сексуальную жизнь или сексуальную ориентацию потребителя. Это не натянутое прочтение и не творческая интерпретация юриста. Это буквальный текст закона, стоящий в том же списке, что расовое происхождение и генетические данные.
Условие, которое превращает это из теоретического в автоматическое, это то, как закон очерчивает свою область применения: дополнительные обязательства возникают, когда бизнес собирает или обрабатывает эту информацию с целью вывести характеристики потребителя. Сайт обычного розничного магазина, как правило, ничего не выводит о сексуальной жизни покупателя из того, что тот просматривает, поэтому эта категория его почти не касается. Доска объявлений, организованная по категориям пола и ориентации, полностью построена вокруг именно такой информации. Это предположение не побочный эффект бизнеса; это сама структура навигации сайта. Именно поэтому эта категория по умолчанию касается оператора доски объявлений так, как не касается большинства других малых предприятий, использующих в точности те же маркетинговые теги.
Виргинский закон VCDPA и колорадский CPA придерживаются более строгого подхода, чем Калифорния. Если CPRA позволяет бизнесу обрабатывать чувствительные данные и лишь потом предлагать потребителям право ограничить это использование, то Виргиния и Колорадо требуют, чтобы бизнес получил явное согласие потребителя до обработки любых чувствительных данных, а не постфактум и не через ссылку, спрятанную в подвале страницы. Сначала должно произойти конкретное, информированное, добровольное действие согласия. Для сайта, который автоматически запускает маркетинговый пиксель в момент загрузки страницы, это разница между настройкой, соответствующей требованиям, и такой, которая вообще не должна была собирать эти данные с самого начала.
В начале года около двадцати штатов имели действующие всеобъемлющие законы о конфиденциальности такого рода, и с тех пор были приняты новые, каждый со своим графиком вступления в силу и своими небольшими различиями в том, что считается чувствительным и какой модели, отказа или предварительного согласия, он следует. Оператор не может выбирать, из какого штата приходят его посетители. Доска объявлений с общенациональным трафиком на практике строится по самому строгому правилу, которое может применяться к любому посетителю, которого она может получить, а это в данном случае означает рассматривать модель согласия, а не модель отказа, как основу для проектирования, а не как исключение, под которое нужно подстраиваться время от времени.
Пиксель это "передача", а не "продажа", и это различие не спасает
Самая распространенная причина, по которой оператор считает, что его это не касается, проста: деньги не переходят из рук в руки. Никто никому не продает список посетителей. Это рассуждение работает против старомодного представления о продаже данных и рассыпается против того, как CPRA на самом деле определяет проблему. Закон создал отдельное понятие под названием "передача", специально охватывающее межконтекстную поведенческую рекламу, то есть любую договоренность, при которой третья сторона может использовать данные с вашего сайта, чтобы показать этому же посетителю рекламу где-то еще, независимо от того, идет ли речь о какой-либо оплате.
Пиксель ретаргетинга рекламной платформы создан именно для этого. Он позволяет платформе узнать посетителя, который был на конкретной странице вашей доски объявлений, и позже показать ему рекламу в другом месте, используя ровно ту связь, которую закон был написан перехватывать. Сказать, что это "не продажа", технически верно и юридически неважно, потому что право на передачу существует именно для того, чтобы охватить такую договоренность без необходимости доказывать, что деньги перешли из рук в руки.
Практическое следствие это второе, отдельное обязательство по раскрытию информации, дополняющее уже описанное правило о чувствительной персональной информации. Бизнес обязан дать потребителям способ ограничить использование чувствительной персональной информации и отдельный способ отказаться от передачи данных, используемой для поведенческой рекламы. На практике эти два права обычно объединяют в одну ссылку, часто называемую "Ваш выбор в отношении конфиденциальности", чтобы посетителю не приходилось искать в двух разных подвалах страницы, чтобы воспользоваться любым из них. Все чаще штаты также ожидают, что бизнес будет автоматически учитывать сигнал Global Privacy Control, то есть браузер посетителя может выразить этот отказ, даже если тот вообще ничего не нажимал на сайте, и сайт, который предлагает только ручную ссылку, игнорируя этот сигнал, не соответствует текущему стандарту.
Ничто из этого не ограничивается рекламными пикселями. Виджет чата, который сохраняет стенограммы у стороннего поставщика, SDK аналитики, который сообщает, какие категории объявлений просматривал посетитель, и инструмент записи сеансов, воспроизводящий клики посетителя, все они передают один и тот же тип данных уровня страницы поставщику вне бизнеса. Каждый из них заслуживает такой же проверки, как и рекламный пиксель, потому что юридическое обязательство запускает именно то, что раскрывают данные, а не то, какой отдел попросил установить инструмент.
Урок Grindr: утечка редко происходит из-за рекламной сети, за которой следили
В сентябре 2026 года Grindr согласился заплатить 26 миллионов фунтов стерлингов, чтобы урегулировать иск в Великобритании, поданный примерно 12 000 заявителей через юридическую фирму Austen Hays в Высоком суде Англии и Уэльса. Утверждалось, что приложение делилось ВИЧ-статусом пользователей, использованием PrEP и информацией об их сексуальной жизни или сексуальной ориентации со сторонними поставщиками без надлежащего согласия, применительно к практикам работы с данными в период с 2016 по 2020 год. Grindr урегулировал иск, не признавая ответственности, и заявил, что его программа конфиденциальности существенно изменилась после смены владельца в том же году.
Деталь, заслуживающая внимания оператора, это не размер урегулирования. Это то, кем были поставщики: Localytics и Apptimize, обе обычные компании по продуктовой аналитике, из тех, что использует почти любое приложение или сайт для понимания поведения пользователей, а не рекламные сети, которые кто-либо с первого взгляда пометил бы как высокорисковые. Утечка возникла не из-за преднамеренной продажи данных рекламодателю. Она возникла из стандартной интеграции аналитики, которая на этой конкретной платформе оказалась получающей и пересылающей чувствительные категориальные данные как обычный побочный эффект стандартного логирования событий.
Это в точности та форма риска, что описана в предыдущих разделах, воплощенная на реальной платформе с реальной цифрой за ней. Никто в этой компании не садился и не решал продавать данные о сексуальной ориентации. SDK аналитики выполнял свою обычную работу на страницах, где эта обычная работа означала именно передачу чувствительного предположения, и никто не картировал эту связь до того, как она превратилась в двухлетний судебный процесс.
Тот же самый узор виден ближе к дому в том, как американские фирмы, специализирующиеся на коллективных исках, сейчас подают в суд на операторов сайтов, а не только на разработчиков приложений, на основании законов штатов о прослушивании, таких как California Invasion of Privacy Act, и федерального Video Privacy Protection Act, из-за обычных виджетов чата, инструментов записи сеансов и пикселей отслеживания, установленных по совершенно рутинным маркетинговым причинам. Это активная, а не устоявшаяся область: Верховный суд США в январе 2026 года согласился рассмотреть дело, которое прояснит, насколько широко определение "потребителя" в законе о конфиденциальности видео распространяется, а это значит, что границы этой уязвимости все еще прочерчиваются в реальном времени, а не зафиксированы правилом, которое оператор мог бы просто один раз прочитать и отложить.
Что на самом деле стоит внедрить перед следующим маркетинговым изменением
Начните с инвентаризации, а не с политики. Перечислите каждый сторонний тег на сайте: пиксель, фрагмент аналитики, виджет чата, все, что установил маркетинговый подрядчик или плагин, и отметьте, на каких страницах каждый из них срабатывает. Важный вопрос в том, срабатывает ли какой-либо из них на странице объявлений, специфичной по категории, полу или ориентации, до того как посетитель что-либо сделал, чтобы дать согласие на такую обработку. Большинство операторов никогда не составляли такой список, потому что ни один человек не отвечает за все теги на сайте, и именно в этом пробеле и живет эта уязвимость.
Когда список готов, разделите его. Инструменты, которым нужно работать только на страницах аккаунта, оплаты или общих страницах сайта, это половина с низким риском. Все, что срабатывает на странице объявлений, специфичной по категории или ориентации, относится к отдельной группе, которая не должна загружаться автоматически, а должна загружаться только после конкретного, зафиксированного действия согласия, а не после нажатия кнопки на обычном баннере с куки, созданном для обычного розничного сайта. Баннер, который говорит "мы используем куки", почти ничего не удовлетворяет в модели предварительного согласия для чувствительных данных.
Объедините два обязательства по раскрытию информации в одну видимую ссылку, часто называемую "Ваш выбор в отношении конфиденциальности", охватывающую как право ограничить использование чувствительной персональной информации, так и право отказаться от передачи данных для поведенческой рекламы, и убедитесь, что сайт действительно учитывает сигнал Global Privacy Control браузера, а не только ручную ссылку. Это конкретное, реализуемое требование, а не расплывчатое пожелание, и стоит уточнить у тех, кто строил сайт, что это подключено правильно, а не предполагать, что плагин согласия на куки справляется с этим по умолчанию.
Относитесь к инструментам записи сеансов и экрана как к категории наивысшего риска в этом списке и, если у бизнеса нет четкой операционной причины держать такой инструмент, подумайте о том, чтобы полностью от него отказаться, вместо того чтобы пытаться настраивать его вокруг риска. Если один из них остается, исключите из записи все страницы категорий и объявлений, а не полагайтесь на редактирование постфактум. Та же логика, что подтолкнула стратегию трафика в сторону поиска и рекомендаций вместо платных рекламных платформ, применима здесь по второй причине: меньше сторонних рекламных пикселей на сайте это не только маркетинговый выбор, это также меньше мест, откуда данные страницы категории могут утечь к поставщику, которого никто не проверял. Построить эту карту до следующей кампании дешевле, чем восстанавливать ее после получения юридической претензии.
