О чем материал:
Веб-аналитика помогает компаниям отслеживать эффективность онлайн-активностей, корректировать маркетинговые стратегии и принимать решения на основе данных. Без доступа к надежным инструментам становится сложнее выстраивать воронки продаж, планировать бюджеты и управлять пользовательским трафиком.
Один из самых широко используемых сервисов для этих целей — Google Analytics. В 2025 году его использование в России оказалось под вопросом. Причина — новые регуляторные требования к обработке персональных данных: сервис передает информацию на зарубежные серверы, что может не соответствовать нормам российского законодательства.
Текущая ситуация с Google Analytics в России
На данный момент Google Analytics работает в России, предоставляя владельцам сайтов привычные инструменты для отслеживания поведения пользователей. Однако его дальнейшая доступность вызывает опасения.
В начале 2025 года Роскомнадзор направил письма с требованием уведомить его и получить специальное разрешение на использование Google Analytics и Google Forms на российских сайтах, ссылаясь на положения Закона «О персональных данных» №152-ФЗ.
Помимо этого, с 1 июля 2025 года вступают в силу поправки, которые запрещают прямой сбор персональных данных на зарубежные серверы. Изменения в Федеральный закон «О персональных данных» и ряд иных нормативных актов Российской Федерации вносит Федеральный закон от 28.02.2025 № 23-ФЗ. Закрепленная в нем новая редакция части 5 статьи 18 152-ФЗ сформулирована так: «При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети “Интернет”, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона».
Использование веб-аналитических сервисов, передающих данные за рубеж, квалифицируется как трансграничная передача персональных данных. Google Analytics осуществляет передачу данных напрямую на серверы, расположенные в США. Это значит, что использование Google Analytics без дополнительных мер может нарушать российское законодательство.
Стоит отметить, что неопределенность вокруг зарубежных сервисов не нова. Еще в 2018 году часть IP-адресов Google Analytics и Google Tag Manager попадала в списки заблокированных Роскомнадзором подсетей. А пристальное внимание к вопросам обработки и хранения персональных данных лишь усиливает риски для связанных с ними инструментов.
Возможные последствия блокировки
Запрет Google Analytics может привести к следующим последствиям:
- потере доступа к аналитическим данным;
- сложностям в оценке эффективности маркетинговых кампаний;
- необходимости оперативного перехода на альтернативные решения.
В случае блокировки сервиса российский бизнес и специалисты столкнутся с серьезными проблемами. Отсутствие привычных инструментов усложнит понимание аудитории и расчет рентабельности инвестиций в онлайн-продвижение. Оценка рекламных активностей и поведенческих данных посетителей сайта станет менее точной, что затруднит принятие обоснованных управленческих решений.
Вопрос выбора альтернативных инструментов веб-аналитики становится приоритетным для владельцев сайтов.
Альтернативы Google Analytics в России
В случае блокировки Google Analytics, российским компаниям придется обратить внимание на альтернативные решения.
| Сервис | Хостинг в РФ | Соответствие ФЗ-152 | Преимущества | Недостатки |
| Яндекс.Метрика | Да | Да | Бесплатный, интеграция с Яндекс-сервисами, российская разработка | Менее гибкие отчеты по сравнению с Google Analytics, интерфейс может показаться перегруженным |
| Roistat | Да | Да | Сквозная аналитика, интеграция с CRM и рекламными платформами | Платный, ориентированность на маркетинг и продажи |
| Matomo | Возможен | Да (при self-hosted) | Бесплатная open-source платформа, полный контроль над данными, гибкость | Требует установки и настройки на собственном сервере, может понадобиться техническая экспертиза |
Что делать владельцам сайтов прямо сейчас?
Даже несмотря на то, что Google Analytics продолжает работать в России, владельцам ресурсов рекомендуется заранее подготовиться к возможным ограничениям. Для этого стоит:
- Проверить наличие кода Google Analytics на сайте.
- Своевременно экспортировать исторические данные.
- Оценить функциональные возможности альтернативных платформ и протестировать их в действии.
- Удалить Google Analytics и заменить на сервис, работающий в соответствии с российским законодательством.
- Убедиться, что счетчики новых систем установлены корректно и работают стабильно.
Кроме технических шагов, следует уделить внимание правовым аспектам:
- Проверьте, соответствует ли работа с персональными данными новым требованиям закона.
- Оцените, не подпадает ли деятельность компании под установленные законом исключения (пункты 2, 3, 4 и 8 части 1 статьи 6 закона «О персональных данных»).
- Обновите политику конфиденциальности и получите согласие пользователей на обработку персональных данных.
Прогнозы и выводы: комментарии эксперта
Ситуация с Google Analytics и новыми требованиями к локализации персональных данных вызывает множество вопросов у компаний. Насколько критичным может быть использование сервиса в обезличенном режиме? Какие риски влечет игнорирование новых требований? Есть ли шанс подготовиться до 1 июля 2025 года? На эти и другие вопросы отвечает Алексей Мунтян — CEO Privacy Advocates, соучредитель «Сообщества профессионалов в области приватности» (RPPA), эксперт с 17-летним опытом в области защиты персональных данных.
Использование Google Analytics в обезличенном режиме — нарушение ли это?
Вряд ли можно использовать понятие «обезличивания» в контексте законодательства РФ в отношении какого-либо сценария использования Google Analytics. В любом случае, суть Google Analytics как коммерческого сервиса — это обеспечение возможности использования собираемых сведений о пользователях Интернет-ресурсов для таких сценариев, в которых определение (или хотя бы его возможность) человека является необходимым элементом. В целом, актуальная правоприменительная (в т. ч. судебная) практика в РФ вполне определенно трактует Google Analytics как инструмент обработки персональных данных. Более того, управления Роскомнадзора по Приволжскому федеральному округу и по Курганской области считают нарушением ч.5. ст.18 152-ФЗ «О персональных данных» применение на сайтах сервиса Google Analytics, посредством которого осуществляется сбор сведений о пользователях в базы данных вне РФ.
Какие санкции грозят компаниям за несоблюдение требований с 1 июля 2025 года?
Штраф за невыполнение требований о локализации в РФ баз с персональными данными граждан РФ (на компанию — до 6 млн рублей, на должностное лицо — до 200 тыс. рублей), который может быть увеличен (на компанию — до 18 млн рублей, на должностное лицо — до 800 тыс. рублей) при повторном нарушении. Стоит отметить, что использование Google Analytics без согласия пользователя сайта и без уведомления Роскомнадзора о трансграничной передаче персональных данных также является административными правонарушениями, предусмотренными ч.1–1.1 ст.13.11 и ст.19.7 КоАП РФ.
Какие еще зарубежные сервисы могут попасть под запрет?
Практически любые Интернет-сервисы, не выполняющие требования ч.5. ст.18 152-ФЗ «О персональных данных» при сборе сведений о пользователях на территории РФ: ID-сервисы, веб-формы, веб-чаты, веб-виджеты и даже онлайн-библиотеки веб-шрифтов (например, Google Fonts, Font Squirrel).
Успеют ли компании подготовиться до вступления поправок в силу?
Зависит от масштаба использования зарубежных сервисов и их критичности для стабильности работы Интернет-ресурса. Обновление документации на сайте не должно занять много времени и не требует существенных затрат, а вот миграция на новые сервисы может быть непростой и долгосрочной задачей. Хотя для большинства иностранных сервисов и существуют российские аналоги, они не всегда являются полным эквивалентом своих зарубежных конкурентов с точки зрения функциональности, стабильности и удобства работы. В любом случае, вряд ли мы увидим моментальное ужесточение надзорных практик в отношении локализации Интернет-сервисов сразу с 1 июля 2025 года — будет переходный период в правоприменительной практике, обычно длящийся несколько месяцев. И этим желательно воспользоваться для завершения всех необходимых приготовлений по соответствию обновленным требованиям о локализации.
Чтобы глубже разобраться в законодательных изменениях и выстроить процессы обработки информации в соответствии с новыми требованиями, целесообразно пройти специализированный образовательный курс по защите персональных данных. Это поможет понять требования закона и выстроить процессы обработки информации в соответствии с ними.
Курс «Защита персональных данных» от Moscow Digital School — это практическое руководство по работе с персональными данными, 152-ФЗ и трансграничной передаче данных. Программа разработана при участии экспертов из Comply, ALUMNI Partners, Ozon и VK, которые делятся реальными кейсами и подходами, проверенными в крупнейших компаниях.
Обучение проходит в удобном формате: видеолекции сопровождаются конспектами, шаблонами и чек-листами для быстрой адаптации под задачи вашего бизнеса. Особое внимание уделено практике — курс включает бизнес-симуляции, в том числе проверку Роскомнадзором и аудит по требованиям 152-ФЗ.
Курс будет полезен специалистам, отвечающим за обработку и защиту данных, а также предпринимателям, которые хотят минимизировать юридические риски и выстроить прозрачные процессы в соответствии с новым законодательством.
