Что происходит
С 1 июля 2025 года в России вступают в силу важные изменения в Федеральный закон № 152-ФЗ «О персональных данных». Согласно поправкам, запрещается первичный сбор персональных данных граждан РФ на серверах, расположенных за границей. Это значит, что Google Analytics, Google Tag Manager и другие иностранные системы аналитики, обрабатывающие данные за рубежом, попадают под потенциальный запрет.
Запрещён ли Google Analytics официально?
На момент публикации прямого запрета на использование Google Analytics нет. Однако Роскомнадзор уже рассылает уведомления о необходимости убрать счётчики GA с сайтов, особенно если не подано уведомление о трансграничной передаче персональных данных.
Важно: GA собирает технические данные, такие как IP-адреса, cookies, поведение пользователей. Эти данные могут трактоваться как персональные, особенно в совокупности с другими параметрами.
Что изменится с 1 июля 2025 года
🔐 Согласно новым поправкам:
- запрещено использовать зарубежные базы данных для начального сбора персональных данных;
- данные должны сначала фиксироваться на территории РФ, а только потом — при соблюдении условий — передаваться за рубеж;
- нарушителям грозят штрафы до 18 миллионов рублей.
Это касается всех, кто работает с российскими пользователями — от малого бизнеса до крупных интернет-магазинов.
Почему это касается Google Analytics
Google Analytics обрабатывает данные сразу на зарубежных серверах (в том числе в США). Это означает, что с 1 июля 2025 года использование GA будет не соответствовать новому законодательству РФ, так как первичная обработка данных не производится в России.
Важно: даже если в GA не передаётся имя или email, технические данные (например, IP и cookies) уже могут быть признаны персональными.
Как работать по закону: пошаговая инструкция
- Проверьте, используете ли вы GA, GTM, reCaptcha, Facebook Pixel и другие иностранные сервисы.
- Подайте уведомление в Роскомнадзор о трансграничной передаче персональных данных через портал Госуслуг.
- Получите согласие пользователей на обработку ПД с перечислением используемых сервисов.
- Обновите политику конфиденциальности и cookie-уведомления на сайте.
- Удалите Google Analytics до 1 июля 2025 года и переходите на российские аналоги: Яндекс Метрика, Roistat, К50, Calltouch и др.
Чем грозит нарушение
Новые поправки к КоАП РФ (ФЗ от 31.11.2024 № 420-ФЗ) усиливают ответственность:
- Физлица — от 100 до 400 тыс. рублей;
- Должностные лица — от 200 до 600 тыс. рублей;
- Юрлица и ИП — от 3 до 18 млн рублей.
Также штрафуют за неподачу уведомления Роскомнадзору.
Что делать, если вы всё ещё используете GA
Если вы планируете использовать GA до 1 июля:
- Подавайте уведомление;
- Настройте уведомление пользователей на сайте;
- Подготовьтесь к миграции: проверьте, какие данные вам действительно нужны, и выбирайте альтернативы заранее.
После 1 июля 2025 года использовать Google Analytics будет запрещено, независимо от уведомлений.
Заключение
Переход на российские системы аналитики — это не только соблюдение закона, но и защита вашего бизнеса от штрафов и блокировок. Уже сейчас стоит привести в порядок:
✅ Уведомление Роскомнадзора
✅ Политики и формы согласия
✅ Выбор безопасных инструментов