← Все статьи

Google Analytics и Meta Pixel на российском сайте: чем это грозит

08.08.2026 · 6 мин чтения

Google Analytics стоит на российских сайтах по инерции: его поставили пять лет назад, он работает, данные показывает. Проблема в том, что счётчик — это не просто картинка со статистикой. Это код, который передаёт данные каждого посетителя на серверы за границей.

Что именно уходит

Любой аналитический скрипт при загрузке страницы отправляет на свой сервер как минимум IP-адрес посетителя, идентификатор в cookie, адрес страницы, источник перехода, характеристики устройства и браузера.

IP-адрес в связке с идентификатором, который позволяет узнавать пользователя между визитами, — это персональные данные. Позиция Роскомнадзора по этому вопросу последовательна: такие сведения относятся к персональным, поскольку позволяют определить конкретного человека.

Дальше включается статья 12 152-ФЗ — трансграничная передача. Она не запрещена, но требует процедуры: до начала передачи оператор уведомляет Роскомнадзор, а для стран, не обеспечивающих адекватной защиты, нужны дополнительные основания.

Какие счётчики попадают под это

Не только аналитика. На типичном сайте набирается больше, чем кажется:

• Google Analytics и Google Tag Manager
• Meta Pixel — пиксель Facebook*, часто остался с давних рекламных кампаний
• рекламные пиксели TikTok, LinkedIn, Twitter
• Hotjar и подобные сервисы записи поведения
• внешние шрифты Google Fonts — да, это тоже запрос за границу с передачей IP
• виджеты чатов и видео, подгружаемые с зарубежных доменов

Последние два пункта — самые незаметные. Шрифты подключены одной строкой в шапке, про них никто не вспоминает. А запрос уходит при каждой загрузке страницы, до всякого согласия.

Отдельная проблема с Meta Pixel

Meta Platforms признана в России экстремистской организацией, её деятельность запрещена. Пиксель Facebook* на сайте — это не только вопрос передачи данных, но и связь с ресурсом запрещённой организации. Риски здесь выходят за рамки 152-ФЗ. Если пиксель остался с 2021 года — его стоит снять в первую очередь.

Что делать

Практический порядок действий:

• Найти всё, что стоит на сайте. Откройте исходный код страницы и посмотрите на внешние домены в тегах script и link. Или проверьте сайт автоматически — мы ищем около тридцати известных зарубежных счётчиков
• Снять то, чем не пользуетесь. Половина найденного обычно оказывается наследием старых подрядчиков и рекламных кампаний
• Перейти на российский аналог. Яндекс.Метрика закрывает задачи веб-аналитики полностью, а данные остаются в России
• Убрать внешние шрифты. Системные шрифты выглядят прилично, грузятся мгновенно и не отправляют никуда IP посетителя
• Подключать счётчики после согласия. Даже российская Метрика ставит cookie — значит, загружаться она должна после того, как человек нажал «Принять» в баннере, а не до

Что грозит

Передача персональных данных за границу без соблюдения требований — ст. 13.11 КоАП, до 500 000 ₽ для юридических лиц. Отдельно существует ответственность за нарушение правил трансграничной передачи.

Практический смысл здесь даже не в штрафе. Зарубежные счётчики на российском сайте — это данные ваших клиентов, которые вы отдаёте на серверы, недоступные ни вам, ни регулятору. Заменить их на российский аналог — работа на полчаса.

Суммы штрафов приведены для юридических лиц и актуальны на дату публикации. Размеры санкций периодически пересматриваются — сверяйтесь с действующей редакцией КоАП.

* Facebook принадлежит компании Meta Platforms, признанной в России экстремистской организацией; её деятельность на территории РФ запрещена.

Статья носит информационный характер и не является юридической консультацией.