Многие сайты устроены так: счётчик подключили когда-то давно, капчу на форму поставили по совету знакомого, а шрифты подтягиваются откуда-то с готового сайта. Всё работает, заявки идут, и никто не задумывается, что делает каждый из этих кусочков. Между тем у иностранных сервисов на сайте есть цена, и она не всегда видна. Разберём, о чём речь, без запугивания.
Что именно происходит, когда на сайте стоит иностранный сервис
Когда посетитель открывает страницу, его браузер обращается не только к вашему серверу. Если на странице подключён Google Analytics, reCAPTCHA или шрифты Google, браузер по дороге отправляет запросы на серверы этих сервисов. Вместе с запросом уходят технические данные: IP-адрес и cookie.
С точки зрения 152-ФЗ это передача данных посетителей за рубеж. И у закона на этот счёт два отдельных места.
Первое: трансграничная передача (ст. 12)
По части 3 статьи 12 оператор обязан до начала трансграничной передачи уведомить Роскомнадзор. Это уведомление отдельное от того, о котором говорит статья 22 (про него в статье уведомление Роскомнадзора).
Поэтому если на сайте стоит зарубежный сервис и вы ничего не подавали, есть риск, что это вопрос к вам. Отдельной части в статье 13.11 КоАП за неуведомление о трансграничной передаче нет, и мы не утверждаем, что будет штраф. Но о самой обязанности помнить нужно.
Второе: локализация (ст. 18, часть 5)
Статья 18 часть 5 говорит о другом. При сборе персональных данных граждан РФ, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных за пределами России не допускаются (кроме случаев, которые указаны в самой статье).
За нарушение этого требования в КоАП предусмотрена часть 8 статьи 13.11. Суммы — по КоАП РФ, ст. 13.11 в редакции от 04.08.2026:
| Нарушение | Часть | Штраф |
|---|---|---|
| При сборе ПДн через интернет не обеспечены запись и хранение с использованием баз данных в России | ч. 8 | ИП — 1–6 млн ₽ (как юрлицо), ООО — 1–6 млн ₽ |
Важная оговорка, чтобы не пугать зря: этот риск возникает, если через сервис собираются персональные данные. Просто подключённый шрифт Google, который отдаёт файл, и форма заявки, которая отправляет имя и телефон в зарубежное облако, — разные вещи. Второй случай заметно серьёзнее. Мы не утверждаем, что штраф будет: это риск, и оценивать его должен уполномоченный орган или суд.
Почему это важно именно малому бизнесу
Крупные компании держат юристов и отдельных специалистов по данным. У владельца салона, автосервиса или строительной фирмы обычно другая ситуация: сайт делал подрядчик, счётчик поставили «как у всех», а что в нём подключено, знает только тот, кто им занимался. Если подрядчик ушёл, никто не знает, какие сервисы получают данные ваших посетителей.
Поэтому первая полезная привычка: иметь на руках список всего, что подключено к сайту. Это не документ на десять страниц. Достаточно таблицы на полстраницы: сервис, зачем нужен, кто подключал, какие данные получает. Такой список пригодится и при смене подрядчика, и при обновлении политики.
Какие сервисы чаще всего встречаются
Вот список, по которому стоит пройтись на вашем сайте.
Аналитика. Google Analytics и подобные. Передают данные о посещении. Замена — Яндекс Метрика.
Капча. reCAPTCHA на формах. Защищает от спама, но отправляет данные о посетителе на зарубежные серверы. Замена — Yandex SmartCaptcha.
Шрифты. Если сайт подтягивает шрифты с внешнего адреса, каждый посетитель делает запрос на чужой сервер. Замена простая: положить файлы шрифтов на свой сервер.
Формы и чаты. Зарубежные конструкторы форм, чаты и виджеты записи. Здесь особенно важно: через них проходят имя и телефон, то есть как раз персональные данные.
Встраиваемые видео и карты. Ролик с зарубежной площадки или карта зарубежного сервиса тоже делают запросы наружу.
Рассылки и почта. Если почтовый сервис или сервис рассылок зарубежный, а в нём лежат адреса клиентов, это как раз тот случай, о котором говорит локализация.
Как проверить свой сайт за 10 минут
Вам не нужно быть программистом.
- Откройте сайт в Chrome, нажмите F12 и перейдите на вкладку Network (Сеть).
- Обновите страницу и посмотрите на столбец с адресами. Кроме вашего домена, будут другие: google, gstatic, recaptcha и так далее. Всё, что не ваше, нужно понять, зачем оно.
- Посмотрите формы: куда они отправляют данные и есть ли на них капча.
- Откройте исходный код страницы (Ctrl+U) и поищите слова google, recaptcha, fonts.
- Спросите у того, кто делал сайт: какие сервисы подключены и зачем.
Самый быстрый путь — бесплатная проверка сайта: она находит иностранные сервисы и показывает связанные риски. Ответы по политике и согласию в формах смотрите отдельно: штрафы за сайт без политики.
Чем заменить
| Что | Замена |
|---|---|
| Google Analytics | Яндекс Метрика |
| reCAPTCHA | Yandex SmartCaptcha |
| Шрифты Google | шрифты на вашем сервере |
Метрика пригодится и для другого: по ней видно, какие страницы приносят заявки, особенно если настроены цели. Подробнее о том, какие отчёты смотреть, — в статье Яндекс Метрика для владельца.
После замены обновите политику: список сервисов в ней должен совпадать с реальным.
Порядок действий, чтобы не делать лишнего
- Составьте список внешних сервисов, как описано выше.
- Отметьте те, через которые проходят имя, телефон или почта. Это главный приоритет.
- Замените то, что заменяется просто: капчу, шрифты, счётчик.
- Обновите политику и проверьте, что форма по-прежнему работает: отправьте тестовую заявку.
- Если что-то остаётся, зафиксируйте, почему, и обсудите с юристом.
Делать это стоит спокойно, без спешки: плохо сделанная замена может сломать форму и стоить вам заявок.
Что делать, если убрать сервис нельзя
Иногда без него не обойтись: например, нужен зарубежный виджет. Тогда есть два пути. Первый: проверить, какие данные он получает, и описать их в политике. Второй: обсудить с юристом уведомление по статье 12 и риск по статье 18. Мы не юристы, поэтому здесь правильнее получить консультацию, чем гадать.
Если некогда разбираться
Если хочется, чтобы на сайт посмотрел кто-то со стороны, мы в KALSIN можем пройтись по подключённым сервисам на бесплатном разборе сайта.
Это разбор для владельцев бизнеса, а не юридическая консультация.
