Соответствие GDPR & SaaS

Konsent by Kayzen

Разработчик баннеров, который сам же их проверяет, — судья в собственном деле: независимость и была продуктом.

Год
2026
Стек
Next.js · React · TypeScript · Tailwind · Vercel
  • Позиционирование
  • Дизайн
  • Разработка
  • Техническое SEO
  • Тексты
https://konsent.kayzen-lyon.com/
Главная страница сайта Konsent by Kayzen — Соответствие GDPR & SaaS, создан Kayzen Web
публичных версионируемых правилсвод 2026.08.2, доступен без регистрации
139
получателей данных, описанных по-французскикаждый прослежен до конечной материнской группы
69
фазы в каждом анализедо согласия, после отказа, после принятия
3
cookie и сторонних доменов при загрузкезамер на главной странице
0
Отправная точка

Какую задачу нужно было решить.

Контекст

Konsent — платформа аудита соответствия GDPR от Kayzen Web. Она адресована владельцам сайтов, которые установили платформу управления согласием — Axeptio, Didomi, OneTrust, Cookiebot, tarteaucitron — и не имеют никакой возможности проверить, что их сайт на самом деле записывает за этим баннером. Сайт — витрина продукта и точка входа в бесплатный аудит.

Ограничение

Рынок комплаенса торгует страхом: там показывают потолок штрафа в 20 миллионов евро — и на этом всё. Целевая аудитория — руководители малого и среднего бизнеса, DPO, агентства — научилась этому не доверять, а DPO проверяет источники. Нужен был сайт, который продаёт продукт для соответствия требованиям, не прибегая к тем приёмам, которые этот продукт разоблачает, и остаётся понятным руководителю, который не юрист и не разработчик.

Решение

Весь сайт построен на одном правиле: не утверждать ничего, что посетитель не может проверить сам. Свод из 139 правил доступен без регистрации, у каждого правила указаны статья и известное ограничение. Суммы никогда не приводятся в отрыве от контекста — законный потолок всегда сопровождается диапазоном, реально назначаемым в упрощённой процедуре, и стоимостью исправления. И сайт применяет к себе то, что измеряет: ноль cookie, ноль сторонних доменов.

Дизайн и арт-дирекшн

Каждое решение — и его причина.

  1. Светлый — там, где отрасль тёмная

    Инструменты безопасности и комплаенса почти всегда приходят в тёмной теме, подражая терминалу. Konsent делает противоположный выбор: белый фон, текст цвета #1F2937, единственный акцент терракотового цвета. Отчёт об аудите — документ, который читают долго, распечатывают и передают юристу, поэтому здесь конвенции документа важнее конвенций инструмента.

  2. Трасса анализа как главный аргумент

    Первый экран показывает не иллюстрацию с замком, а консоль, в которой разворачивается трасса аудита: фаза загрузки, записанный трекер, юрисдикция получателя. У блока есть собственная пометка — «демонстрационная трасса, отражающая реальные наблюдения», — потому что демонстрация, выданная за реальный замер, была бы именно тем приёмом, который продукт ставит в упрёк другим.

  3. Три цифры, никогда не одна

    Симулятор рисков всегда показывает законный потолок по статье 83(5), диапазон, наблюдаемый в упрощённой процедуре, и оценочную стоимость приведения в соответствие. Показать один потолок было бы выгоднее в краткосрочной перспективе; но именно из-за этого DPO закрывает вкладку — он знает, что большинство дел о cookie рассматривается в упрощённой процедуре.

  4. Общая типографика со всей группой

    Outfit для заголовков, Plus Jakarta Sans для основного текста — те же семейства, что и на kayzen-lyon.com. Собственные продукты узнаются как линейка без баннера «by Kayzen» в шапке, а оба шрифта отдаются с собственного домена, без обращения к Google Fonts.

Палитра проекта

  • Бумага

    #FFFFFF

    Фон страницы

  • Чернила

    #1F2937

    Основной текст и заголовки

  • Терракота

    #B74831

    Главное действие и акценты

Типографическая система

Заголовки

Outfit

Основной текст

Plus Jakarta Sans

Два семейства группы Kayzen, отдаваемые с собственного домена. Трасса анализа набрана системным моноширинным стеком: для её отображения не загружается ни одного дополнительного шрифта.

Разработка

Что внутри.

  • Next.js
  • React
  • TypeScript
  • Tailwind
  • Vercel
  1. Next.js со статической генерацией

    Страницы генерируются при сборке и отдаются с CDN Vercel. Витрине продукта, содержимое которой меняется только с каждой новой версией свода правил, нечего вычислять на каждый запрос: постоянный серверный рендеринг добавил бы лишь задержку и поверхность атаки.

  2. Ноль cookie и ноль сторонних доменов — проверено

    Замер при загрузке главной страницы: ни одного записанного cookie, ни одной записи в localStorage или sessionStorage и единственный сетевой источник — konsent.kayzen-lyon.com. Для инструмента, который измеряет трекеры, записываемые другими, это первое, что технически подкованный клиент проверит на вкладке «Сеть».

  3. Заголовки безопасности закрыты по умолчанию

    Content-Security-Policy с default-src 'self', без единого разрешённого стороннего источника для изображений и шрифтов; HSTS на два года с preload; X-Frame-Options: DENY; Permissions-Policy, закрывающая камеру, микрофон и геолокацию и явно запрещающая interest-cohort и browsing-topics. Отказ от когортного таргетинга — вопрос последовательности, а не украшение.

  4. Два движка — и сайт сообщает, какой из них работал

    Статический движок читает отданный документ, HTTP-заголовки, цепочки DNS и юридические страницы, не выполняя JavaScript. Браузерный воркер воспроизводит полный протокол в управляемом Chromium, в эфемерном контейнере, с новым контекстом для каждой фазы. Каждый отчёт указывает использованный режим и список правил, которые этот режим не смог оценить, — непроверенное правило никогда не засчитывается как выполненное.

SEO-продвижение

Как сайт становится находимым.

  1. Возражение как поисковый запрос

    «Запись cookie до получения согласия», «недокументированные передачи данных за пределы ЕС», «достаточно ли моего cookie-баннера» — запросы середины воронки с сильным намерением и точной лексикой. Борьба за «GDPR» поставила бы сайт в прямую конкуренцию с юридическими фирмами и самой CNIL — ради трафика без намерения покупки.

  2. Свод правил как индексируемая поверхность

    139 опубликованных правил, каждое со своей статьёй, решением регулятора и конкретным пунктом, доступны без регистрации. Это одновременно аргумент в пользу независимости продукта и корпус, который поисковые системы и ИИ-ассистенты могут цитировать правило за правилом, — тогда как свод за авторизацией не даёт никакой видимости.

  3. Мониторинг с датами и статусами

    Каждый текст на странице «Мониторинг» имеет статус — действует, судебная практика, проект, отозван. Проект «Digital Omnibus» значится там как непринятое предложение. Языковые модели охотно пересказывают анонсированные реформы так, будто они уже действуют: источник, который явно различает одно и другое, — именно тот, который они цитируют, когда вопрос касается действующего права.

Доступность

Удобно для всех.

С июня 2025 года Европейский акт о доступности (European Accessibility Act) требует цифровой доступности для значительной части онлайн-сервисов. Мы закладываем её на этапе проектирования, а не исправляем задним числом.

  1. Аудит, читаемый без цвета

    Серьёзность замечания передаётся меткой — [CRIT], [WARN], [INFO], — а не только цветным кружком. Отчёт о соответствии, читаемый только по цвету, не прошёл бы критерий WCAG 1.4.1 — и защищать это было бы трудно, когда инструмент продаётся командам, отвечающим за комплаенс.

  2. Форма аудита, доступная только с клавиатуры

    Единственное поле сценария — адрес анализируемого сайта — снабжено подписью, ожидаемым форматом и привязанным к полю сообщением об ошибке и достижимо клавишей Tab из любой точки страницы. Это единственный путь конверсии на сайте: он не мог зависеть от мыши.

Структура сайта

Что было сдано.

  • Главная — проблема, симулятор, бесплатный аудит
  • Возможности — движки, свод правил, база получателей
  • Мониторинг — сравнение с эталонным анализом
  • Свод правил — 139 правил с источниками и версиями
  • Мониторинг права — что действует, что обсуждается
  • Бесплатные инструменты и тарифы
Вопросы

О чём нас часто спрашивают.

Потому что платформа управления согласием следит только за тем, что ей задекларировали. Она не видит ни пикселей, внедрённых подрядчиком, ни того, что записывается за две секунды до появления баннера, — а именно это нарушение во Франции наказывают чаще всего.

Потому что разработчик баннеров, который проверяет баннеры, — одновременно судья и сторона. Это единственное преимущество, которое конкурент не может скопировать, не отказавшись от собственного продукта, — поэтому оно определяет всё позиционирование сайта, а не упоминается внизу страницы.

Нет, и сайт говорит об этом в каждом отчёте. Konsent фиксирует факты со ссылкой на норму и указанием ограничений; юридическая квалификация нарушения и оценка риска — дело адвоката или DPO.

Тот же уровень требований — для вашего сайта.

Бесплатный аудит вашего текущего сайта, смета в течение 24 часов и письменное обоснование — такое же, как то, что вы только что прочитали. Оплата в три этапа без переплаты; местные программы поддержки проверяются до подписания.

Поделиться