Google Analytics и другие зарубежные сервисы собирают данные пользователей и могут передавать их за рубеж. Разбираем переход на суверенный стек и обязательные шаги для соответствия 152-ФЗ.
Что делать:
Сколько времени: 1–2 дня на аудит и настройку. Подробности и нюансы — ниже.
В 2026 году использование зарубежных сервисов сбора данных — Google Analytics, Meta Pixel, LinkedIn Insight и других — превратилось в один из главных юридических рисков для российского бизнеса. Эти инструменты передают данные пользователей на серверы за пределами РФ, что прямо затрагивает требования 152-ФЗ о локализации и трансграничной передаче.
Проблема не в том, что вы злонамеренно отправляете данные за рубеж. Она в том, что скрипты GA и пиксели Meta по умолчанию настроены на передачу данных в США, Европу или другие страны. Пользователь открывает страницу — и его IP-адрес, тип устройства, параметры браузера уже улетают за границу. Без его согласия. Без вашего ведома.
Важно: мы не утверждаем автоматическое нарушение ч. 8 ст. 13.11 КоАП без анализа сайта. Оценка требует аудита: какие скрипты загружаются, какие данные передаются, куда и есть ли согласие.
По данным аудитов, которые мы проводим для коммерческих проектов, до 70% компаний в России не соответствуют требованиям 152-ФЗ. При этом 41% не имеют выделенного бюджета на защиту персональных данных. Экономия на комплаенсе обходится дороже, чем штрафы.
Google Analytics и Meta Pixel начинают собирать данные в момент загрузки страницы. Скрипт выполняется в браузере пользователя и отправляет информацию на серверы Google или Meta. Это происходит автоматически. Без вашего ведома. Без согласия пользователя.
Что именно передаётся:
Куда передаётся: на серверы Google или Meta. Они находятся в США, Европе и других странах. Первичная запись данных происходит за пределами РФ. Это прямое нарушение ч. 5 ст. 18 152-ФЗ, которая требует, чтобы сбор, систематизация и хранение данных граждан РФ осуществлялись с использованием баз данных, находящихся на территории России.
Юридический факт: с 1 июля 2025 года первичная запись данных обязана происходить в РФ. GA и Meta Pixel физически не могут этого обеспечить. Их архитектура не соответствует закону.
Даже если вы используете промежуточный сервер в РФ для «перенаправления» данных, это не гарантирует полного соответствия закону. Если трекер сначала отправил данные на сервер Google за границу, а потом они попали в РФ — нарушение уже совершено. Такую схему сложно реализовать без участия опытных разработчиков.
| Характеристика | GA / Meta Pixel | Требование 152-ФЗ | Соответствие |
|---|---|---|---|
| Первичная запись | Серверы за пределами РФ | Базы данных в РФ | Не соответствует |
| Сбор IP-адреса | По умолчанию | IP — персональные данные | Не соответствует |
| Сбор cookie | По умолчанию | Cookie — персональные данные | Не соответствует |
| Передача за рубеж | Автоматически | Разрешение РКН | Не соответствует |
| Согласие | Требует настройки | Отдельное согласие до сбора | Частично |
Источник: анализ архитектуры GA и Meta Pixel на основе документации разработчиков, сопоставленный с требованиями 152-ФЗ.
Использование GA и аналогичных сервисов может привести к двум типам рисков:
Данные пользователей хранятся или обрабатываются за пределами РФ. Штраф — от 1 до 6 млн ₽, при повторном нарушении — до 18 млн ₽.
Трекеры собирают данные до того, как пользователь дал согласие. Штраф — от 300 до 700 тыс ₽.
| Нарушение | Норма | Первое нарушение | Повторное |
|---|---|---|---|
| Сбор данных без согласия | ч. 2 ст. 13.11 | 300–700 тыс ₽ | 300–700 тыс ₽ |
| Нарушение локализации | ч. 8 ст. 13.11 | 1–6 млн ₽ | 6–18 млн ₽ |
| Неуведомление РКН | ст. 13.11 | до 300 тыс ₽ | — |
Источник: ст. 13.11 КоАП РФ (актуальная редакция).
Главный риск — не штраф, а предписание. Роскомнадзор может потребовать отключить всю аналитику и рекламные пиксели. В разгар сезона это означает потерю данных, «слепую» рекламу и падение продаж.
Роскомнадзор использует автоматизированные системы мониторинга, которые анализируют код сайтов. Они помогают выявлять внешние трекеры, включая Google Analytics, Meta Pixel и зарубежные CDN.
Что уже сделано:
Наши проверки показывают: большинство сайтов даже не знают о том, что их трекеры работают в фоновом режиме до согласия пользователя. Это делает их уязвимыми для автоматических штрафов.
Статистика наших проверок: в 95% случаев на сайтах установлены зарубежные трекеры, которые передают данные за рубеж без согласия пользователя. И в 80% случаев владельцы сайтов не знают об этом.
Основной российский аналог GA. Вебвизор, цели, отчёты, сквозная аналитика. Установка через гейт согласия — трекер не грузится до подтверждения пользователя. Подходит для 95% интернет-магазинов и сайтов услуг.
Альтернатива для соцсетей и рекламы в VK. Интегрируется с рекламным кабинетом VK. Подходит, если ваш основной канал трафика — ВКонтакте.
Open-source альтернатива. Можно установить на свой сервер в РФ. Требует технических знаний.
Платформа для продуктовой аналитики. В self-hosted версии данные хранятся на вашем сервере. Подходит для сложных продуктов и команд разработки.
Рекомендация: для большинства интернет-магазинов и сайтов услуг оптимальный выбор — Яндекс.Метрика. Она закрывает 95% задач GA и не требует сложной настройки.
Найдите все зарубежные скрипты: GA, FB Pixel, LinkedIn Insight, зарубежные CDN. Определите, какие данные они передают и куда. Бесплатная проверка сайта покажет основные риски за 2 минуты.
Установите Метрику на сайт, не удаляя GA. Это позволит собирать данные в обеих системах и сравнить отчёты. Настройте цели и события, чтобы они соответствовали тем, что были в GA.
Метрика должна загружаться только после того, как пользователь дал согласие на обработку данных. Если трекер запускается до клика — это нарушение ч. 2 ст. 13.11 КоАП. Data Privacy Firewall автоматически блокирует все трекеры до согласия.
Дайте Метрике время накопить данные (минимум 2–4 недели). Настройте отчёты и дашборды так, чтобы они дублировали ключевые метрики GA.
Когда Метрика начнёт давать стабильные данные, удалите код GA с сайта. Сохраните исторические данные из GA перед удалением (выгрузка через API или интерфейс).
Готовое решение: мы помогаем с каждым шагом. Аудит, установка Метрики, настройка гейта — от 1 до 2 дней. Запросить расчёт
Важно: не удаляйте GA резко, пока не убедитесь, что Метрика работает корректно. Иначе вы потеряете исторические данные и не сможете сравнивать метрики.
Если у вас нет штата разработчиков или вы не хотите рисковать — мы сделаем всё за вас.
Стоимость перехода — по расчёту. Обычно 1–2 дня работы. Запросить расчёт
Начните с бесплатной проверки сайта. Наш сканер за 2 минуты покажет, какие зарубежные скрипты работают на вашем сайте, и даст план замены.
Основной российский аналог — Яндекс.Метрика: вебвизор, цели, отчёты. Альтернативы — VK-аналитика, Open Web Analytics, PostHog (self-hosted). Выбор зависит от задач и стека.
Сама по себе трансграничная передача допустима при наличии оснований (согласие, договор) и для стран из перечня РКН. Квалификация конкретного сайта зависит от состава передаваемых данных и архитектуры; автоматически ч. 8 ст. 13.11 не наступает.
Решение зависит от вашего риска и состава данных. Мы рекомендуем провести аудит: найти зарубежные скрипты, оценить передачу данных и решить о замене на суверенный стек.
Через гейт согласия: трекеры и аналитика загружаются только после подтверждения пользователем. Код баннера с гейтом Метрики мы внедряем в составе технической интеграции — по расчёту после проверки сайта.
Технически да, если: 1) данные хранятся в РФ (но GA не позволяет это гарантировать); 2) есть явное согласие на трансграничную передачу; 3) подано уведомление в РКН. На практике это почти невозможно без серьёзной доработки архитектуры сайта. Проще перейти на Яндекс.Метрику.
Исторические данные GA нельзя перенести в Метрику — это разные системы. Но вы можете выгрузить их через интерфейс или API для архива. Параллельный запуск нужен, чтобы Метрика накопила свою статистику, а вы могли сравнивать отчёты и не потерять возможность анализировать текущие данные.
Аудит — 1 день. Установка Метрики и настройка гейта — 1 день. Параллельный сбор данных — 2–4 недели. После этого удаление GA — 1 день. Итого: 2 дня активной работы + 2–4 недели на накопление данных.
