Google Analytics на сайте — почему это теперь штраф до 6 миллионов рублей

Почему Google Analytics стал проблемой

Google Analytics собирает данные о посетителях сайта: IP-адреса, информацию о браузере, поведение на страницах, геолокацию. Все эти данные уходят на серверы Google в США.

По 152-ФЗ персональные данные граждан РФ должны храниться и обрабатываться на территории России. IP-адрес в сочетании с данными о поведении — это персональные данные. Google хранит их в США. Это нарушение.

До 2025 года штрафы за это были относительно мягкие — до 75 тысяч рублей. Мало кто обращал внимание. С июля 2025 года ситуация изменилась: штраф за использование иностранных сервисов, передающих данные за рубеж, — до 6 миллионов рублей для юрлиц. За повторное нарушение — до 18 миллионов.

Какие данные GA отправляет за рубеж

• IP-адрес посетителя (даже при анонимизации Google всё равно получает полный IP на этапе обработки запроса)
• Client ID (уникальный идентификатор в cookie)
• Данные об устройстве и браузере
• Страницы, которые посетил пользователь
• Источник перехода
• Геолокация

Всё это уходит на серверы в США при каждом визите каждого пользователя.

Чем заменить Google Analytics

Яндекс.Метрика — бесплатная, серверы в России, функциональность сопоставима с GA. Вебвизор, тепловые карты, воронки. Для большинства задач — полноценная замена.

Matomo (бывший Piwik) — open-source аналитика. Можно установить на свой сервер в России. Полный контроль над данными.

Plausible, Umami — легковесные альтернативы, тоже можно разместить на своём сервере.

Переход с GA на Яндекс.Метрику занимает 15-30 минут: регистрация, получение кода счётчика, замена скрипта на сайте.

Как проверить, есть ли GA на вашем сайте

Откройте сайт в браузере. Нажмите Ctrl+U (или Cmd+U на Mac) — откроется исходный код страницы. Найдите строку google-analytics.com, googletagmanager.com или gtag. Если нашли — GA установлен.

Бывает, что GA установлен через плагин CMS или шаблон, и владелец сайта даже не знает об этом. Купили тему на WordPress три года назад — а в ней зашит скрипт GA.

Что делать, если GA уже стоит

• Удалите код GA с сайта
• Установите Яндекс.Метрику или другую российскую альтернативу
• Проверьте, не подключены ли другие сервисы Google: Google Fonts, reCAPTCHA, Google Maps — они тоже передают данные
• Проверьте все страницы, включая нетипичные: страницы 404, страницы благодарности, лендинги

Штрафометр при проверке сайта автоматически обнаруживает Google Analytics и другие иностранные сервисы, передающие данные за рубеж.

Кратко

• Google Analytics передаёт персональные данные посетителей на серверы в США
• Штраф — до 6 млн рублей (первое нарушение), до 18 млн (повторное)
• Яндекс.Метрика — бесплатная замена с серверами в России
• GA может быть установлен через шаблон CMS без ведома владельца
• Проверьте исходный код страницы на наличие google-analytics.com

Частые вопросы

Если я удалю GA сегодня, могут ли оштрафовать за прошлый период?

Теоретически — да, если будет доказано, что сервис работал. Но на практике Роскомнадзор проверяет текущее состояние сайта. Чем быстрее удалите — тем лучше.

Google Analytics 4 тоже нарушает закон?

Да. GA4, как и предыдущие версии, передаёт данные на серверы Google за пределами России. Версия не имеет значения.

А если я использую Google Tag Manager без GA?

GTM сам по себе тоже отправляет запросы на серверы Google. Но основная проблема — те сервисы, которые через него подключены. Если через GTM загружается только Яндекс.Метрика — это одна ситуация. Если GA — другая.

Нарушает ли закон Яндекс.Метрика?

Нет. Яндекс — российская компания, серверы расположены на территории РФ. Данные не уходят за рубеж.