Использование Google Analytics в России запрещено полностью?

Не запрещено полностью, но требует отдельной процедуры. Поскольку Google Analytics передаёт данные на серверы в США (которые не входят в перечень стран с адекватной защитой ПДн, утверждённый Приказом РКН №128), это считается трансграничной передачей. Требуется отдельное уведомление в Роскомнадзор о намерении такой передачи до её начала (форма на pd.rkn.gov.ru) и наличие правового основания по статье 12 152-ФЗ; РКН вправе ограничить передачу. За неуведомление — штраф до 300 000 ₽ для юрлиц по статье 19.7 / части 10 статьи 13.11 КоАП РФ.

Какие есть альтернативы Google Analytics?

Главная альтернатива — Яндекс.Метрика. Серверы в РФ, отдельное уведомление о трансгран-передаче не требуется. Покрывает 80–90% задач веб-аналитики. Дополнительно: Top.Mail.Ru, Plausible Analytics в self-hosted режиме (на ваших серверах), Matomo self-hosted. Полный отказ от иностранных аналитических инструментов — самый безопасный путь.

Что будет если я просто не уведомлю РКН?

Наличие Google Analytics на сайте может быть выявлено при автоматизированном мониторинге РКН (АС МПДн) и по жалобам. Если уведомление о трансгран-передаче в реестре отсутствует — материалы передаются инспектору, который может оформить предписание. Само неуведомление о трансграничной передаче — штраф до 300 000 ₽ для юрлиц по статье 19.7 / части 10 статьи 13.11 КоАП. Существенно тяжелее наказывается нарушение локализации (хранение данных россиян за рубежом без копии в РФ, часть 5 статьи 18 152-ФЗ): 1 000 000–6 000 000 ₽ по части 8 статьи 13.11, до 18 000 000 ₽ за повторное (часть 9).

Можно ли использовать Google Analytics в России в 2026 году

Использовать Google Analytics в России в 2026 году можно, но это считается трансграничной передачей персональных данных в США и требует отдельного уведомления в Роскомнадзор до начала передачи. За неуведомление — штраф до 300 000 ₽ для юрлиц по статье 19.7 / части 10 статьи 13.11 КоАП РФ.

Почему Google Analytics — это трансграничная передача

По смыслу статьи 12 Федерального закона №152-ФЗ, трансграничная передача персональных данных — это передача данных за пределы Российской Федерации. Cookie, фингерпринты, идентификаторы пользователя и IP-адрес считаются персональными данными (часть 1 статьи 3 152-ФЗ). Google Analytics отправляет эти данные на серверы Google в США.

США не входит в перечень стран, обеспечивающих адекватную защиту ПДн, утверждённый Приказом РКН №128 от 05.08.2022. Поэтому передача в США возможна только при наличии правового основания по статье 12 152-ФЗ и отдельного уведомления в Роскомнадзор о намерении трансграничной передачи, поданного до её начала.

Уведомление о трансграничной передаче подаётся до начала передачи. Роскомнадзор вправе ограничить или запретить передачу, если сочтёт, что права субъектов ПДн в стране-получателе не обеспечены надлежащим образом.

Что делать

Вариант 1. Подать уведомление о трансгран-передаче

Зайти на pd.rkn.gov.ru/operators-registry/notification/form/ через Госуслуги.
В существующем уведомлении (или новом) указать страны, в которые передаются ПДн: США.
Указать категории ПДн (cookie, IP-адрес, идентификаторы устройства).
Указать получателя (Google LLC).
Подать уведомление с КЭП руководителя.
Дождаться рассмотрения уведомления РКН (ориентировочно до 10 рабочих дней). РКН вправе принять решение об ограничении передачи.

Вариант 2. Заменить на Яндекс.Метрику

Серверы Яндекса в России — отдельное уведомление о трансгран-передаче не требуется. Метрика покрывает основные задачи аналитики: страницы, источники, конверсии, цели, карта кликов, скроллинг, Вебвизор. См. «Требует ли Яндекс.Метрика согласия по 152-ФЗ».

Вариант 3. Self-hosted альтернативы

Plausible Analytics или Matomo на ваших серверах в РФ — данные вообще не покидают вашу инфраструктуру, что снимает вопрос трансгран-передачи целиком. Подходит для технических команд.

Что НЕ работает

❌ Использовать Google Analytics через прокси-сервер — формально данные всё равно уходят в США.
❌ Утверждать что собираются «только обезличенные данные» — Роскомнадзор считает GA-данные персональными по умолчанию.
❌ Ограничивать GA только хеширование IP — частичная анонимизация не меняет квалификации.

Размер штрафа

Само по себе неуведомление о трансграничной передаче квалифицируется по статье 19.7 / части 10 статьи 13.11 КоАП РФ — для юрлиц до 300 000 ₽.

Существенно тяжелее наказывается нарушение локализации — хранение персональных данных россиян на серверах за рубежом без обеспечения записи и хранения в базах данных на территории РФ (часть 5 статьи 18 152-ФЗ). Именно сюда попадает ситуация, когда данные собираются и хранятся только в США:

Категория	Первичное (ч.8)	Повторное (ч.9)
Юрлица	1 000 000–6 000 000 ₽	6 000 000–18 000 000 ₽

Полная таблица всех штрафов 152-ФЗ — в статье «Штрафы РКН в 2026».

→ Проверить, использует ли ваш сайт Google Analytics без уведомления (бесплатно)

Норма закона: статья 12 152-ФЗ, статья 13.11 КоАП РФ, Приказ РКН №128 от 05.08.2022. См. также: «Трансграничная передача персональных данных».

Частые вопросы

Как провести аудит обработки персональных данных: пошаговая инструкция

Пошаговый порядок самопроверки оператора: инвентаризация процессов и форм, выбор правового основания по статье 6 152-ФЗ, сверка целей, сроки хранения и уничтожение, договоры поручения с подрядчиками, уведомление Роскомнадзора и проверка сайта. Что оформить документом на каждом шаге.

2026-09-19 · 14 мин

Двухфакторная аутентификация на сайте: как она защищает персональные данные и чего требует 152-ФЗ

Подобранный или украденный пароль от админки, CRM или хостинга — один из самых обыденных сценариев компрометации сайта. Разбираем, как двухфакторная аутентификация закрывает этот сценарий, что о ней говорят статья 19 152-ФЗ, постановление Правительства №1119 и приказ ФСТЭК №21, где второй фактор нужен в первую очередь, какие способы подтверждения существуют и какие ошибки сводят защиту на нет.