Использовать Google Analytics в России в 2026 году можно, но это считается трансграничной передачей персональных данных в США и требует отдельного уведомления в Роскомнадзор до начала передачи. За неуведомление — штраф до 300 000 ₽ для юрлиц по статье 19.7 / части 10 статьи 13.11 КоАП РФ.

Почему Google Analytics — это трансграничная передача

По смыслу статьи 12 Федерального закона №152-ФЗ, трансграничная передача персональных данных — это передача данных за пределы Российской Федерации. Cookie, фингерпринты, идентификаторы пользователя и IP-адрес считаются персональными данными (часть 1 статьи 3 152-ФЗ). Google Analytics отправляет эти данные на серверы Google в США.

США не входит в перечень стран, обеспечивающих адекватную защиту ПДн, утверждённый Приказом РКН №128 от 05.08.2022. Поэтому передача в США возможна только при наличии правового основания по статье 12 152-ФЗ и отдельного уведомления в Роскомнадзор о намерении трансграничной передачи, поданного до её начала.

Уведомление о трансграничной передаче подаётся до начала передачи. Роскомнадзор вправе ограничить или запретить передачу, если сочтёт, что права субъектов ПДн в стране-получателе не обеспечены надлежащим образом.

Что делать

Вариант 1. Подать уведомление о трансгран-передаче

  1. Зайти на pd.rkn.gov.ru/operators-registry/notification/form/ через Госуслуги.
  2. В существующем уведомлении (или новом) указать страны, в которые передаются ПДн: США.
  3. Указать категории ПДн (cookie, IP-адрес, идентификаторы устройства).
  4. Указать получателя (Google LLC).
  5. Подать уведомление с КЭП руководителя.
  6. Дождаться рассмотрения уведомления РКН (ориентировочно до 10 рабочих дней). РКН вправе принять решение об ограничении передачи.

Вариант 2. Заменить на Яндекс.Метрику

Серверы Яндекса в России — отдельное уведомление о трансгран-передаче не требуется. Метрика покрывает основные задачи аналитики: страницы, источники, конверсии, цели, карта кликов, скроллинг, Вебвизор. См. «Требует ли Яндекс.Метрика согласия по 152-ФЗ».

Вариант 3. Self-hosted альтернативы

Plausible Analytics или Matomo на ваших серверах в РФ — данные вообще не покидают вашу инфраструктуру, что снимает вопрос трансгран-передачи целиком. Подходит для технических команд.

Что НЕ работает

Размер штрафа

Само по себе неуведомление о трансграничной передаче квалифицируется по статье 19.7 / части 10 статьи 13.11 КоАП РФ — для юрлиц до 300 000 ₽.

Существенно тяжелее наказывается нарушение локализации — хранение персональных данных россиян на серверах за рубежом без обеспечения записи и хранения в базах данных на территории РФ (часть 5 статьи 18 152-ФЗ). Именно сюда попадает ситуация, когда данные собираются и хранятся только в США:

Категория Первичное (ч.8) Повторное (ч.9)
Юрлица 1 000 000–6 000 000 ₽ 6 000 000–18 000 000 ₽

Полная таблица всех штрафов 152-ФЗ — в статье «Штрафы РКН в 2026».

→ Проверить, использует ли ваш сайт Google Analytics без уведомления (бесплатно)

Норма закона: статья 12 152-ФЗ, статья 13.11 КоАП РФ, Приказ РКН №128 от 05.08.2022. См. также: «Трансграничная передача персональных данных».