Google Analytics и 152-ФЗ: риски, штрафы и чем заменить в 2026 году
27 октября 2026 г. · 8 мин чтения
Google Analytics передаёт данные посетителей за рубеж и ставит cookie. Для российского бизнеса это вопросы к локализации персональных данных, трансграничной передаче и согласиям. Разбираем риски по шагам и требования к замене.
В чём именно риск
Закон о персональных данных (152-ФЗ) требует, чтобы запись, систематизация и хранение данных граждан РФ шли на серверах в России (ч. 5 ст. 18). С 2023 года о трансграничной передаче нужно заранее уведомлять Роскомнадзор, а передача в ряд стран может быть ограничена.
Google Analytics собирает IP-адрес, cookie-идентификатор и данные о поведении и обрабатывает их за рубежом. Роскомнадзор и суды могут считать такие данные персональными — особенно вместе с формами заявок и заказов на сайте.
Штрафы
| Нарушение | Штраф для юрлиц |
|---|---|
| Нарушение локализации (первичное) | 1–6 млн ₽ |
| Нарушение локализации (повторное) | 6–18 млн ₽ |
| Трансграничная передача без уведомления | до 3 млн ₽ (с учётом новых составов — больше) |
| Обработка без согласия или законного основания | до 700 тыс. ₽, повторно — до 1,5 млн ₽ |
Что нужно от замены
- Серверы и хранение данных в России — без трансграничной передачи.
- Минимум персональных данных: усечённый IP, без cookie по умолчанию, хеш вместо e-mail.
- Договор поручения на обработку данных (ч. 3 ст. 6 152-ФЗ).
- Отчёты, которые помогают принимать решения: каналы, кампании, выручка.
Метрика, аналитика выручки или обе
Яндекс Метрика закрывает поведение: вебвизор, карты кликов, сегменты, автостратегии Директа. Но она не знает о реальных оплатах в кассе и возвратах.
Revion отвечает на другой вопрос — какой канал принёс деньги: связывает оплаты из ЮKassa, CloudPayments, Т-Кассы и Robokassa с каналом визита. Хорошо работает в паре с Метрикой.
Как переехать без потерь
Поставьте новый счётчик параллельно на 2–4 недели и сравните цифры по основным каналам. Расхождение на несколько процентов нормально — счётчики по-разному отсекают ботов. Затем снимите Google Analytics и Google Tag Manager, если он нужен только для GA. Историю перенести нельзя, поэтому начинайте как можно раньше.
Вопросы и ответы
Запрещён ли Google Analytics в России?
Прямого запрета нет, но его использование создаёт риски по локализации и трансграничной передаче персональных данных. Многие компании отказываются от него, чтобы снять эти риски.
Нужен ли cookie-баннер для аналитики без cookie?
Если счётчик не ставит cookie и не собирает персональные данные сверх необходимого, баннер обычно не нужен. Для долгой атрибуции с идентификатором в localStorage нужно согласие посетителя.
Можно ли перенести данные из Google Analytics?
Сырые данные визитов перенести не получится. Сохраните ключевые отчёты в таблицы для сравнения и начните собирать данные в новом сервисе как можно раньше.
