ПДн.Риск 152-ФЗ · протокол проверки сайта

Можно ли использовать Google Analytics в России в 2026 году?

Юридически рискованно. Google Analytics получает данные посетителя (IP, устройство, идентификаторы) и передаёт их за рубеж до того, как они записаны в российскую базу — это нарушает требование о локализации (ч. 5 ст. 18 152-ФЗ). Безопаснее использовать российскую аналитику — Яндекс Метрику.

В чём проблема

Запись, систематизация и хранение персональных данных граждан РФ должны вестись в базах на территории России. Иностранный счётчик, загружаясь на странице, сразу отправляет данные на свои серверы — то есть первичная обработка происходит за рубежом. Кроме того, факт трансграничной передачи нужно раскрыть в политике и уведомить о нём Роскомнадзор (ст. 12 152-ФЗ).

Чем грозит

Нарушение локализации — часть 8 статьи 13.11 КоАП РФ: для юрлиц от 1 до 6 млн ₽, при повторном нарушении от 6 до 18 млн ₽. Согласие в cookie-баннере эту проблему не снимает.

Чем заменить

Российская аналитика (Яндекс Метрика), российский хостинг и CRM. Если иностранный сервис критичен для бизнеса — нужна юридически проработанная схема с локализацией первичной базы в РФ и уведомлением о трансграничной передаче.

Проверьте свой сайт на нарушения 152-ФЗ — бесплатно, за 30 секунд.

Проверить сайт

Связанные вопросы

А если Google Analytics уже отключил показ данных по России?

Дело не в отчётах, а в том, что скрипт всё равно собирает и отправляет данные посетителя за рубеж при каждой загрузке страницы. Риск по локализации сохраняется.

Meta Pixel, TikTok Pixel — та же ситуация?

Да. Любой иностранный счётчик или рекламный пиксель создаёт трансграничную передачу данных до записи в российскую базу.

Читать дальше

Материал носит информационный характер и не является юридической консультацией. Автор: Андронов Юрий, руководитель ПДн.Риск. Первоисточник: 152-ФЗ на pravo.gov.ru.