Проверка сайта на Google Analytics, Яндекс.Метрику и другие системы веб‑аналитики (152‑ФЗ)

Зачем проверять сайт на трансграничную передачу персональных данных?

По закону №152‑ФЗ и последним разъяснениям Роскомнадзора любые сведения, позволяющие идентифицировать пользователя, считаются персональными данными. Если сайт отправляет их на зарубежные серверы — это трансграничная передача персональных данных. К таким сервисам относится Google Analytics, а также другие системы веб‑аналитики (Яндекс.Метрика, Adobe, Hotjar и др.), которые хранят данные за пределами РФ.

При этом даже счётчики, работающие на серверах в РФ (например, Яндекс.Метрика), устанавливают идентификаторы cookie. Согласно ст. 6 152‑ФЗ и чек‑листу Роскомнадзора 2025, любые аналитические cookie могут применяться только после получения однозначного и информированного согласия посетителя. Отсутствие баннера‑согласия или блокировки cookie до клика рассматривается РКН как нарушение ч. 1 ст. 13.11 КоАП РФ.

Чем грозит отсутствие контроля?

• Штрафы до 15 млн рублей и блокировка ресурса при нарушении требований закона.
• Необходимость уведомлять Роскомнадзор о трансграничной передаче и получать согласие пользователей.
• Риск утечки данных клиентов и репутационные потери.

Как наш сервис помогает

Наш инструмент за секунды обнаруживает код Google Analytics, Яндекс.Метрики и других популярных трекеров, указывая не только на трансграничную передачу данных, но и на вероятное нарушение правил cookie‑согласия, если счётчик загружается до получения согласия.

• Google Tag Manager (GTM)
• Microsoft Bing Ads / UET и Microsoft Clarity
• Meta Pixel (Facebook Pixel)
• LinkedIn Insight Tag
• TikTok Pixel
• Twitter / X Pixel
• Hotjar
• Adobe Analytics (AppMeasurement)
• Mixpanel
• Segment Analytics.js
• Проверка корректности баннера‑согласия: фиксируем счётчики, которые загружаются до клика «Согласен»

Зачем проверять IP‑адрес хостинга?

С 1 июля 2025 г. вступили в силу поправки к ст. 18.1 Закона 152‑ФЗ, запрещающие первичный сбор персональных данных россиян на серверах, расположенных за пределами РФ. Если IP‑адрес хостинга сайта не принадлежит российскому диапазону, это автоматически считается трансграничной передачей персональных данных по ст. 12 закона, и оператор обязан:

• Локализовать базу данных на территории РФ (или использовать облачную площадку с ЦОД в России);
• Сообщить Роскомнадзору о трансграничной передаче и дождаться отсутствия запрета;
• Получить явное согласие пользователей на передачу их данных за границу.

Наш сервис определяет IP‑адрес хостинга, уточняет его страну через DaData и показывает, локализован ли сайт в РФ или работает за рубежом — красным, если обнаружена трансграничная передача, и зелёным, если размещение удовлетворяет требованиям локализации.

Обнаружив любой из этих скриптов, сервис выводит предупреждение, чтобы вы могли своевременно устранить риски трансграничной передачи данных.