Digital Law

<h1>Запрет Google Analytics и Google Tag Manager с 1 июля 2025: что делать российским сайтам</h1>
<p>С 1 июля 2025 года вступают в силу поправки к закону №152-ФЗ «О персональных данных», которые принципиально меняют подход к использованию зарубежных сервисов сбора пользовательской информации. Наиболее болезненно новые требования бьют по Google Analytics, Google Tag Manager и другим зарубежным системам веб-аналитики. В профессиональном сообществе и среди юристов развернулась дискуссия: нужно ли срочно удалять эти сервисы с российских сайтов, или есть нюансы, позволяющие их оставить? Разбираемся по порядку.</p>
<hr>
<h2 id="новые-требования-закона-в-ч-м-суть">Новые требования закона: в чём суть</h2>
<p>Поправки к 152-ФЗ прямо <strong>запрещают первичный сбор персональных данных</strong> россиян с использованием зарубежных баз данных. В формулировке закона подчёркивается, что обработка должна начинаться исключительно на территории РФ с использованием серверов, расположенных внутри страны.</p>
<p>Google Analytics и Tag Manager работают по обратному принципу: скрипт, размещённый на сайте, сразу отправляет пользовательские события на сервера Google (а это — зарубежная юрисдикция). Ещё в 2022 году Роскомнадзор официально трактовал наличие GA на сайте как <strong>трансграничную передачу персональных данных</strong>, а после 1 июля 2025 года за это может последовать уже не предупреждение, а реальный штраф.</p>
<p><strong>Источник:</strong>
<a href="https://www.consultant.ru/document/cons_doc_LAW_499984/">Текст закона и подробности</a></p>
<hr>
<h2 id="аргументы-за-удаление-google-analytics">Аргументы за удаление Google Analytics</h2>
<ol>
<li><strong>Позиция большинства юристов однозначна:</strong> Google Analytics нарушает новые правила, поскольку отправляет данные на зарубежные серверы ещё до какой-либо обработки в РФ.</li>
<li><strong>Роскомнадзор не делал исключений</strong> — ни для малых, ни для крупных компаний. Прецеденты уже были (например, в 2022 году).</li>
<li><strong>Штрафы для среднего и крупного бизнеса</strong> (оборот выше 100 млн руб.) — наиболее вероятный сценарий после 1 июля 2025 года.</li>
<li><strong>Российские аналоги (Яндекс.Метрика, Roistat, Matomo on-premise)</strong> полностью соответствуют новым требованиям и закрывают до 90% кейсов для большинства сайтов.</li>
<li><strong>Безопасность подрядчиков и клиентов</strong> — профессиональные агентства и студии должны минимизировать риски для заказчиков.</li>
</ol>
<h3>Мнения рынка:</h3>
<ul>
<li><a href="https://callibri.ru/blog/zapret-google-analytics">Callibri: что делать бизнесу</a></li>
<li><a href="https://www.klerk.ru/blogs/roskom24/652336/#chapter-vyvod">Klerk: зачем GA под запретом</a></li>
<li><a href="https://robokassa.com/blog/articles/zapret-google-analytics-v-rossii-s-1-iyulya-2025-goda-chto-nuzhno-znat-biznesu/">Robokassa: рекомендации</a></li>
</ul>
<hr>
<h2 id="особое-мнение-можно-ли-оставить-google-analytics">Особое мнение: можно ли оставить Google Analytics</h2>
<p>Есть точка зрения, что <strong>запрет касается только первичного сбора</strong>, а не передачи данных после сбора. Согласно этой позиции, если сайт размещён на российском сервере, сбор происходит сначала там, а уже затем данные отправляются Google. Однако:</p>
<ul>
<li>Этот подход <strong>не подтверждён Роскомнадзором</strong> и идёт вразрез с официальной позицией ведомства, зафиксированной ещё в 2022 году.</li>
<li>Закон трактует сбор максимально строго, и контролирующие органы вряд ли встанут на сторону владельца сайта при разбирательстве.</li>
</ul>
<p>Подробнее: <a href="https://ppc.world/articles/google-analytics-mozhno-budet-ispolzovat-posle-1-iyulya-2025-goda-nepopulyarnoe-mnenie/">Спорное мнение на ppc.world</a></p>
<hr>
<h2 id="будут-ли-штрафы?">Будут ли штрафы?</h2>
<h3>Кого проверяют в первую очередь</h3>
<ul>
<li>В последние годы <strong>Роскомнадзор</strong> делает упор на проверки средних и крупных компаний — банки, ретейл, IT и финансы.</li>
<li>Физлица и микробизнес в зоне минимального риска, однако правоприменение может ужесточиться.</li>
</ul>
<h3>Размеры штрафов</h3>
<ul>
<li>За нарушение порядка хранения и передачи ПДн — от 30 000 до 1 000 000 рублей, для юрлиц возможно и выше, если есть повторные нарушения.</li>
<li>При дефиците бюджета государство может усилить кампании по выявлению и штрафованию нарушителей.</li>
</ul>
<hr>
<h2 id="практические-рекомендации">Практические рекомендации</h2>
<h3>1. Удаляйте Google Analytics и Tag Manager с сайтов, где есть трафик из РФ и собираются персональные данные россиян.</h3>
<h3>2. Заменяйте на российские решения или open-source с размещением на российских серверах:</h3>
<ul>
<li><strong>Яндекс.Метрика</strong> (пригодна для 99% задач)</li>
<li><strong>Roistat</strong></li>
<li><strong>Bitrix24</strong></li>
<li><strong>Matomo (self-hosted)</strong></li>
</ul>
<h3>3. Обязательно информируйте клиентов и согласовывайте удаление, если вы подрядчик или агентство.</h3>
<h3>4. Для международных проектов с преимущественно зарубежным трафиком — анализируйте риски индивидуально.</h3>
<hr>
<h2 id="кто-может-не-торопиться">Кто может не торопиться</h2>
<ul>
<li><strong>Самозанятые, физлица, микробизнес</strong> (шансы попасть под штраф низкие, но не нулевые).</li>
<li>Однако ситуация может измениться в любой момент — особенно если бизнес начнёт расти.</li>
</ul>
<hr>
<h2 id="итог-риски-и-стратегия">Итог: риски и стратегия</h2>
<ul>
<li><strong>Google Analytics и Tag Manager подлежат удалению с российских сайтов до 1 июля 2025 года</strong> — это наиболее консервативная и юридически безопасная стратегия.</li>
<li>Оставлять их — только на свой страх и риск и с осознанием возможных последствий.</li>
<li>Контролируйте соответствие всех аналитических и трекинг-систем новым требованиям.</li>
</ul>
<hr>
<h3>Дополнительно: что ещё меняется в digital-комплаенсе 2025</h3>
<ul>
<li>Обязательная регистрация оператора ПДн в реестре Роскомнадзора.</li>
<li>Более строгие требования к согласию на обработку и логированию событий.</li>
<li>Маркировка AI-сервисов, обязательная история согласий по cookies.</li>
<li>Обеспечение удаления и экспорта данных по запросу пользователя.</li>
</ul>
<p><strong>Подробнее</strong> — в статье: <a href="/blog/digital-law/legal-compliance_2025_in_digital">Что нового в юридических и compliance требованиях к сайту в 2025 году</a></p>
<hr>
<h2 id="заключение">Заключение</h2>
<p>Удалять Google Analytics и Google Tag Manager — это не только юридическое требование, но и забота о вашем бизнесе и клиентах. Соблюдение новых правил — это залог устойчивости и доверия, особенно в эпоху цифрового регулирования.</p>
<hr>
<p>Если нужен шаблон уведомления для клиентов, подробный чек-лист или список отечественных альтернатив — напишите, подготовлю для вас!</p>


С 1 июля 2025 года вступают в силу поправки к закону №152-ФЗ «О персональных данных», которые принципиально меняют подход к использованию зарубежных сервисов сбора пользовательской информации.

Запрет Google Analytics и Google Tag Manager с 1 июля 2025: что делать российским сайтам

<h2 id="зачем-обновлять-сайт-с-уч-том-новых-требований">Зачем обновлять сайт с учётом новых требований</h2>
<p>⚖️ В 2025 году сайты остаются на передовой правового регулирования: рост AI-сервисов, куки-трекинга, нейросетей и пользовательских данных требует точного соответствия новым нормам. Комплаенс теперь — не просто политика в футере, а показатель цифровой зрелости бренда.</p>
<hr>
<h2 id="изменения-в-152-фз-в-2025-году">Изменения в 152-ФЗ в 2025 году</h2>
<ul>
<li><strong>Обязательная регистрация операторов ПДн в реестре Роскомнадзора</strong> (включая онлайн-сервисы и e-commerce)</li>
<li><strong>Уточнение формулировки &quot;согласие на обработку&quot;</strong> — теперь нельзя использовать абстрактные фразы, требуется конкретизация целей</li>
<li><strong>Обязательное логирование событий доступа к данным</strong> — даже на уровне сайта</li>
<li><strong>Расширенный перечень чувствительных данных</strong>: биометрия, поведенческие шаблоны, история покупок</li>
</ul>
<blockquote>
<p>💬 Роскомнадзор анонсировал, что «к 2026 году планируется обязательная автоинтеграция с гос.платформой учёта согласий».</p>
</blockquote>
<hr>
<h2 id="что-нового-в-gdpr-и-digital-services-act-ес">Что нового в GDPR и Digital Services Act (ЕС)</h2>
<ul>
<li><strong>DSA вступил в силу в полном объёме с февраля 2025</strong> — сайты должны указывать алгоритмы, участвующие в персонализации</li>
<li><strong>Cookie-баннерам теперь требуется история согласий</strong> с возможностью «отзыва» даже постфактум</li>
<li><strong>AI-сервисы должны маркироваться на всех страницах</strong>, где они применяются</li>
<li><strong>GDPR требует прозрачности для передачи в третьи страны, включая Azure, AWS, и Telegram Bots</strong></li>
</ul>
<blockquote>
<p>💡 По данным EDPB, за первые 4 месяца 2025 года выдано штрафов на €480 млн, 43% — за трекинг без реального согласия.</p>
</blockquote>
<hr>
<h2 id="актуальное-по-ccpa-и-сша">Актуальное по CCPA и США</h2>
<ul>
<li><strong>California Privacy Rights Act (CPRA)</strong> с января 2025 требует, чтобы у каждого сайта была страница &quot;Data Protection Preferences&quot;</li>
<li><strong>AI Content Disclosure</strong> — новые стандарты маркировки сгенерированного ИИ-контента на сайте (футер, title, schema)</li>
<li><strong>Обязательная ссылка &quot;Opt-Out of Behavioral Advertising&quot;</strong> на всех страницах сайта</li>
</ul>
<hr>
<h2 id="что-это-значит-на-практике">Что это значит на практике</h2>
<p>🔐 Любой сайт должен:</p>
<ul>
<li>Показывать <strong>настройки согласия</strong> по куки и ПДн при входе</li>
<li>Вести <strong>журнал согласий</strong> (лог IP, времени, цели)</li>
<li><strong>Маркировать AI-генерацию</strong> (чаты, тексты, интерфейсы)</li>
<li>Обновить <strong>политику конфиденциальности</strong> в соответствии с новыми законами</li>
<li>Обеспечить <strong>удаление и экспорт по запросу</strong> пользователя</li>
</ul>
<hr>
<h2 id="как-упростить-соответствие">Как упростить соответствие</h2>
<p>📌 Используйте решения, которые автоматически соответствуют новым законам:</p>
<ul>
<li><a href="https://nbmit.ru/services/cms-modules">Модули от NBM-IT</a></li>
<li>CookieBot, Iubenda, Complianz</li>
<li>Внедрение схемы consent-mode (Google Tag Manager)</li>
</ul>
<hr>
<p>🧩 Digital-комплаенс в 2025 году — это экосистема доверия. Законодательство становится умнее, а пользователи — внимательнее. Сайт, который «играет по правилам», получает лояльность, SEO-очки и юридическую устойчивость.</p>
<p>📌 Проверьте, соответствует ли ваш сайт новым нормам: <a href="https://nbmit.ru/brief">закажите аудит</a> и получите отчёт по 152-ФЗ, GDPR, DSA и CPRA.</p>


Свежие изменения в 152-ФЗ, GDPR и digital-комплаенсе в 2025 году. Как соблюсти законы и не потерять клиентов.

Что нового в юридических и compliance требованиях к сайту в 2025 году

<hr>
<blockquote>
<p>⚖️ Современный сайт — это не просто код. Это юридический субъект в цифровом пространстве. Нарушения в области сбора и хранения данных могут стоить компаниям миллионов и утраты доверия клиентов.</p>
</blockquote>
<h2 id="зачем-вообще-соблюдать-правовые-нормы-на-сайте?">Зачем вообще соблюдать правовые нормы на сайте?</h2>
<p>По данным <a href="https://www.cisco.com/c/en/us/about/trust-center/data-privacy-benchmark-study.html">Cisco Data Privacy Benchmark Study (2025)</a>, <strong>Компании, соблюдающие требования по защите данных, получают конкурентное преимущество</strong>.</p>
<blockquote>
<p>Подавляющее большинство — 86% респондентов — признали положительное влияние законов о конфиденциальности на свои организации, что на 6% больше, чем в предыдущие годы. Хотя соответствие требованиям требует затрат, 96% организаций сообщают, что отдача от инвестиций в конфиденциальность перевешивает расходы. 
—  <img src="https://storage.googleapis.com/blogs-images-new/ciscoblogs/1/2025/03/HJang_Headshot-150x150.jpg" width="102" height="102" alt="Аватар" class="avatar avatar-102 wp-user-avatar wp-user-avatar-102 photo avatar-default" style="height: 30px;width: 30px;border-radius: 50%;border: 4px solid #fff;"> Директор Cisco по вопросам конфиденциальности Харви Янг</p>
</blockquote>
<p>Соблюдение требований к персональным данным — это не только про закон. Это про доверие пользователей, деловую репутацию и международное партнёрство. Сегодня пользователь в первую очередь оценивает, <strong>насколько прозрачно вы работаете с его информацией</strong>.</p>
<p><strong>Сайт, который собирает заявки, e-mail, номера телефонов, cookies — уже обрабатывает персональные данные.</strong> А значит, должен соответствовать требованиям законодательства. Нарушение может привести к:</p>
<ul>
<li>штрафам от Роскомнадзора (до 500 000 ₽)</li>
<li>блокировке сайта на территории РФ</li>
<li>искам от пользователей</li>
<li>международным санкциям при работе с EU или США</li>
<li>падению конверсии и отказам от покупок</li>
</ul>
<p>📌 Мы в NBM-IT реализуем комплексный <strong>compliance-аудит сайтов</strong>, включая адаптацию под 152-ФЗ, GDPR и CCPA. Мы не просто делаем документы — мы выстраиваем доверие к вашему бренду.</p>
<h2 id="152-фз-россия-базовые-и-скрытые-требования">📘 152-ФЗ (Россия): базовые и скрытые требования</h2>
<p>Федеральный закон № 152-ФЗ «О персональных данных» — основной документ, регулирующий работу сайтов с пользователями на территории России. Он охватывает все аспекты обработки персональных данных, включая сбор, хранение, передачу и защиту.</p>
<h3>Что считается персональными данными?</h3>
<p>Любые сведения, относящиеся к определённому или определяемому лицу:</p>
<ul>
<li>Имя, телефон, email, IP-адрес</li>
<li>Адрес проживания, город</li>
<li>Форма заявки, чат, отправка резюме, загрузка файлов</li>
<li>Поведенческие метрики (сессии, поведение в аналитике, если идентифицируют пользователя)</li>
</ul>
<h3>Основные требования к сайту:</h3>
<ul>
<li>Получать <strong>согласие на обработку ПДн</strong>, при этом пользователь должен чётко понимать, на что он соглашается.</li>
<li>Размещать <strong>политику обработки персональных данных</strong> — не просто абстрактный документ, а конкретный, привязанный к сайту и его функциональности.</li>
<li>Указывать <strong>оператора ПДн</strong> и его контакты</li>
<li>Обеспечить защиту данных: шифрование, доступы, логирование событий</li>
<li>Вести <strong>учёт согласий</strong> и логировать действия (кто, когда, с какого IP дал согласие)</li>
<li>Не передавать данные в страны без адекватной защиты или делать это с особыми гарантиями</li>
</ul>
<h2 id="gdpr-евросоюз-что-нужно-знать-в-2025-году">🇪🇺 GDPR (Евросоюз): что нужно знать в 2025 году</h2>
<p><strong>GDPR (General Data Protection Regulation)</strong> — это не просто закон, а парадигма пользовательской приватности. Он применяется ко всем сайтам, которые взаимодействуют с гражданами ЕС: будь то регистрация, email-подписка или платёж.</p>
<h3>Ключевые принципы GDPR:</h3>
<ol>
<li>Законность, прозрачность, ограниченность целей</li>
<li>Минимизация данных (не собирайте лишнего!)</li>
<li>Точность и актуальность</li>
<li>Ограничение сроков хранения</li>
<li>Целостность и конфиденциальность (шифрование, контроль доступа)</li>
<li>Ответственность (документированная и техническая)</li>
</ol>
<h3>Обязательные элементы на сайте:</h3>
<ul>
<li>Cookie-banner с возможностью выбора категорий (не только «принять всё»)</li>
<li>Подробная политика конфиденциальности (кто собирает, зачем, как долго)</li>
<li>Возможность отозвать согласие (opt-out) в любой момент</li>
<li>Логирование действий (нажал кнопку, принял куки, подписался)</li>
<li>Контакт DPO (data protection officer) — особенно если вы работаете с чувствительными данными</li>
<li>API-интерфейсы для удаления и экспорта данных по запросу пользователя (статьи 15–20 GDPR)</li>
</ul>
<p>💬 По данным <a href="https://edpb.europa.eu">EDPB</a>, с 2018 года в Европе наложено штрафов на сумму <strong>более €4 млрд</strong>. Наиболее громкий — Meta, более €1.2 млрд в 2023 году за передачу данных в США.</p>
<p>📌 <em>Мы внедряем <a href="https://nbmit.ru/services/gdpr-compliance">GDPR-сопровождение и cookie-менеджмент</a>, включая полные реестры обработки и настройку интерфейсов.</em></p>
<h2 id="ccpa-сша-калифорния">🇺🇸 CCPA (США, Калифорния)</h2>
<p><strong>California Consumer Privacy Act</strong> регулирует сайты, работающие с гражданами Калифорнии, но в перспективе CCPA может стать образцом для федерального закона США.</p>
<h3>Обязательные элементы:</h3>
<ul>
<li>Явное уведомление о сборе данных (до или во время сбора)</li>
<li>Ссылка в футере: «Do not sell my personal info» — обязательна</li>
<li>Прозрачная политика конфиденциальности (на английском, доступная, с датой обновления)</li>
<li>Возможность отказаться от сбора и продажи данных</li>
<li>Журналирование обращений (кто, когда запросил удаление, что ответили)</li>
</ul>
<p>💡 Закон CCPA применяется даже к иностранным компаниям, если их доход превышает $25 млн в год или они собирают данные от 50 000+ пользователей из Калифорнии.</p>
<p>📌 <em>Мы проводим <a href="https://nbmit.ru/services/ccpa-audit">аудит CCPA и настройки согласий</a>, адаптируя сайт под международную аудиторию.</em></p>
<hr>
<h2 id="как-реализовать-согласие-пользователя-на-практике">🧩 Как реализовать согласие пользователя на практике</h2>
<p><strong>Технически грамотная реализация согласий — это больше, чем checkbox.</strong> Это система учёта, юридическая валидация, UX-дизайн и логика бэкенда.</p>
<table>
<thead>
<tr>
<th>Механика</th>
<th>Описание</th>
<th>Юридическая норма</th>
</tr>
</thead>
<tbody><tr>
<td>Checkbox под формой</td>
<td>Галочка по умолчанию запрещена</td>
<td>152-ФЗ, GDPR</td>
</tr>
<tr>
<td>Cookie-баннер</td>
<td>Должен позволять выбор по категориям</td>
<td>GDPR, CCPA</td>
</tr>
<tr>
<td>Логирование согласий</td>
<td>IP, время, ID сессии, содержание формы</td>
<td>GDPR</td>
</tr>
<tr>
<td>Согласие на маркетинг</td>
<td>Отдельно от согласия на ПДн, с возможностью отписки</td>
<td>GDPR, 152-ФЗ</td>
</tr>
<tr>
<td>Прозрачность интерфейса</td>
<td>Нельзя скрывать или маскировать поля согласий</td>
<td>Все нормы</td>
</tr>
</tbody></table>
<hr>
<h2 id="технические-меры-безопасности-и-почему-юридии-им-верят">🛡 Технические меры безопасности (и почему юридии им верят)</h2>
<p>Соблюдение законов — это не только тексты политик. Это <strong>технические меры</strong>, обеспечивающие фактическую защиту данных.</p>
<ul>
<li>HTTPS и SSL-сертификаты</li>
<li>Ограничение доступа по ролям</li>
<li>Защита от XSS, CSRF и SQL-инъекций</li>
<li>Шифрование баз данных и резервное копирование</li>
<li>Хранение логов доступа</li>
<li>Автоматическое удаление данных по истечению срока хранения</li>
</ul>
<p>📌 <em>Мы выполняем <a href="https://nbmit.ru/services/site-audit">аудит защищённости и тестирование на проникновение</a>, готовим отчёты и рекомендации для юридических отделов.</em></p>
<hr>
<h2 id="что-будет-если-не-соблюдать-требования?">📉 Что будет, если не соблюдать требования?</h2>
<table>
<thead>
<tr>
<th>Регион</th>
<th>Возможные последствия</th>
</tr>
</thead>
<tbody><tr>
<td>Россия</td>
<td>Блокировка сайта, штрафы до 500 000 ₽, жалобы в прокуратуру</td>
</tr>
<tr>
<td>ЕС</td>
<td>Штраф до €20 млн или 4% от оборота</td>
</tr>
<tr>
<td>США (CA)</td>
<td>До $7 500 за случай, коллективные иски (class action)</td>
</tr>
</tbody></table>
<p>💬 <strong>Пример:</strong> В 2023 году региональный ритейлер был оштрафован на 200 000 ₽ и заблокирован за отсутствие согласия при отправке заявки и недействительную политику ПДн.</p>
<hr>
<h2 id="как-автоматизировать-compliance-на-сайте">📊 Как автоматизировать compliance на сайте</h2>
<p>Современные CMS и SaaS-инструменты позволяют реализовать требования в 1–2 дня:</p>
<ul>
<li><strong>Bitrix</strong>: модуль согласий, логирование, встроенные политики</li>
<li><strong>WordPress</strong>: плагины Complianz, CookieYes, WP Legal Pages</li>
<li><strong>Tilda/Webflow</strong>: интеграция внешнего cookie-banner и виджетов</li>
<li><strong>React/SPA</strong>: кастомная реализация через API и Redux-store</li>
</ul>
<p>📌 <em>Мы настраиваем <a href="https://nbmit.ru/services/legal-compliance">поддержку правовых норм под любую платформу</a>, включая кастомные реализации и white-label решения.</em></p>
<hr>
<p>Юридическая безопасность сайта — это не затраты. Это инвестиции в лояльность, репутацию и защиту бизнеса. Адаптация под 152-ФЗ, GDPR и CCPA — это:</p>
<ul>
<li>🔐 защита от штрафов</li>
<li>🤝 прозрачность для клиентов</li>
<li>🌍 возможность выхода на международные рынки</li>
</ul>
<p>📌 Закажите <a href="https://nbmit.ru/services/site-audit">compliance-аудит сайта</a> и получите персональный план соответствия требованиям закона.</p>


Полный гид по правовым требованиям для сайтов: как соблюдать закон 152-ФЗ, GDPR и CCPA. Политика конфиденциальности, куки, формы, защита данных.

Категория: Digital Law

Запрет Google Analytics и Google Tag Manager с 1 июля 2025: что делать российским сайтам

Что нового в юридических и compliance требованиях к сайту в 2025 году

Юридические и compliance требования к сайту: 152-ФЗ, GDPR, CCPA

Контактная информация и реквизиты

Санкт-Петербург

Tampa, FL, US

nbm-it@mail.ru

Услуги

Разработка

Услуги

Маркетинг

О нас

Обучающий центр

Инструменты