Amazon Ads включил cookie aatSession в тег на сайтах рекламодателей Северной Америки

Amazon Ad Tag, JavaScript-тег, который рекламодатели размещают на своих сайтах, чтобы передавать в Amazon данные о визитах, регистрациях и покупках. По данным примечания к релизу от 16 ноября 2026 года, тег теперь ставит первичный cookie aatSession. Рекламодателям для этого ничего настраивать не нужно. Тем, кто не хочет использовать функцию, придётся добавить строку кода на каждой странице.

Cookie содержит идентификатор сессии, который связывает события, порождённые одним посетителем на сайте. Amazon заявляет, что это нужно для более надёжного измерения и атрибуции событий по мере отказа от сторонних cookie. Примечание появилось в разделе релизов Amazon Ads API, хотя на странице оно уже было 14 ноября.

Как работает отключение и согласие

Cookie ставится, читается и передаётся только при согласии посетителя, которое подтверждается сигналами TCF, GPP и Amazon Consent Signal. Отключить функцию можно командой в базовом коде тега на каждой странице, до первого события. По документации, она удаляет существующий cookie aatSession, не ставит новый и помечает события, показывая, что функция отключена на сайте.

Команда действует только на текущую страницу, поэтому Amazon советует размещать её в общем заголовке сайта или в менеджере тегов. Обратного хода нет: передача false не включает cookie на странице, где он уже отключён, и вернуть его можно только удалив строку. Отключение идентификатора не останавливает сам тег, и другие функции, например события и хешированные идентификаторы, продолжают работать.

В документации также описан второй первичный cookie, amznAref, который поддерживает атрибуцию кликов по рекламе и хранится 30 дней. Он привязывает визит к конкретному клику, а aatSession связывает визит со всеми последующими действиями того же браузера на сайте.

Контекст: согласие и правила

Amazon строит инфраструктуру согласия с октября 2024 года, когда ввёл Amazon Consent Signal. С 1 декабря 2025 года правила ужесточились: отправители персональных данных обязаны передавать код страны, а данные с кодами Великобритании и EEA должны содержать действительный сигнал согласия. Как сообщал PPC Land в мае, Amazon назначил крайний срок на 30 июня 2026 года, после которого необработанные без согласия данные пользователей из Великобритании и EEA не будут обрабатываться.

Новый cookie ограничен Северной Америкой, где регуляторная картина иная. В документации не описано, что происходит, если сигналов согласия вообще нет. Шаблон Amazon для Google Tag Manager по умолчанию считает все сигналы отказанными, но он относится к шаблону, а не к базовому коду, и aatSession в его документации не упоминается. Поэтому у части посетителей cookie будет, у части, нет, и отчёты, построенные на этом идентификаторе, будут отражать такое расхождение.