Sostav анализирует этическую и регуляторную повестку вокруг клиентских данных: от классических first-/third-party до набирающих значение zero- и «subzero-party» (инферируемые алгоритмами поведенческие сигналы, включая биометрию и нейрометрию). Эксперты CleverData, Platforma, Weborama и Adspector сходятся: спрос на zero-/first-party вырастет из-за ужесточения комплаенса и отказа от third-party cookies, но сбор «добровольных» данных дорог, медленный и требует ясной ценности для пользователя.

Регулирование: ЕС (GDPR) требует объяснимости профилирования и права оспаривания; Китай — локализация и жесткий контроль трансграничных передач; в РФ усиливаются меры — повышены штрафы (за нарушения до 15 млн руб.; за утечки — до 500 млн руб.), с сентября крупный бизнес обязан передавать обезличенные данные в гос-системы, принят законопроект №679980-8 против «избыточного» сбора и завуалированного согласия. При этом контроль фрагментарный (проверки по жалобам), статус cookie и иных идентификаторов остаётся спорным.

Ключевые выводы для рынка: переход к прозрачным процессам сбора и управлению согласиями (consent management), инвестиции в кибербезопасность и explainable AI, минимизация набора данных и «право на отказ» без потери функционала. Прогноз — рост спроса на специалистов по этике ИИ и защите данных, появление инструментов, где пользователи самостоятельно управляют профилями, а также стандартизация обмена second-party data.

• Типы данных: zero (добровольно предоставленные), first (собраны компанией), second (партнёрский обмен), third (внешние брокеры), subzero (инференс ИИ).
• Риски: «ИИ-астрология», утечки, нестандартизированный обмен, низкая актуальность third-party, правовые «серые зоны» для обезличивания.