Google Analytics, reCAPTCHA и шрифты Google на сайте: почему это нарушение и чем заменить
Коротко: данные посетителей российских сайтов сначала должны записываться в базы данных в России. Google Analytics, reCAPTCHA, шрифты Google, пиксели зарубежных соцсетей и некоторые виджеты отправляют данные посетителей на серверы за границей. За нарушение правила о локализации компаниям грозит штраф от 1 до 6 миллионов рублей.
Что говорит закон
Часть 5 статьи 18 закона 152-ФЗ требует, чтобы при сборе персональных данных граждан России их запись, хранение и обновление шли в базах данных на территории России. Это называют локализацией. Кроме того, передача данных за границу требует отдельного уведомления Роскомнадзора.
Посетитель сайта для этих правил — тоже субъект персональных данных: его IP-адрес, cookie и действия на сайте Роскомнадзор считает персональными данными (подробнее — в статье про cookie).
Какие сервисы чаще всего «утекают» за границу
| Сервис | Что уходит | Чем заменить |
|---|---|---|
| Google Analytics | cookie, IP, все действия посетителя | Яндекс Метрика |
| Google reCAPTCHA | IP, данные браузера, движения мыши | Яндекс SmartCaptcha |
| Шрифты Google (fonts.googleapis.com) | IP каждого посетителя при загрузке страницы | загрузить шрифты на свой сервер |
| Пиксели зарубежных соцсетей | cookie, действия, иногда контакты из форм | убрать или заменить российскими аналогами |
| Встроенные видео YouTube | IP и cookie при открытии страницы | показывать видео по клику или загружать на российские площадки |
| Формы и чаты зарубежных сервисов | имя, телефон, почта | российские сервисы с серверами в России |
Штраф
| Кто | Нарушение локализации (ч. 8 ст. 13.11 КоАП) |
|---|---|
| Компания | от 1 000 000 до 6 000 000 ₽ |
| Компания, повторно | от 6 000 000 до 18 000 000 ₽ |
Как проверить свой сайт
Зарубежные сервисы часто подгружаются не из кода самого сайта, а через менеджер тегов или плагины, поэтому вручную их легко пропустить. Наша проверка открывает сайт как обычный посетитель и показывает каждый внешний сервис, который получает данные, — с адресом, откуда он загружается.
Проверьте свой сайт бесплатно
Введите адрес — за минуту покажем, есть ли на сайте эти нарушения и какие штрафы за них грозят.
Статья — общая информация, а не юридическая консультация. Суммы штрафов указаны по ст. 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Решение о штрафе принимает Роскомнадзор или суд.