Google Analytics и Webflow под запретом? Что происходит и что с этим делать.
В последнее время всё чаще появляются новости: Роскомнадзор запретил Google Analytics, СМИ и просто компании получают требования убрать счётчики с сайтов, кто-то уже спешно удаляет код аналитики. Что это — паника или реальность? Разберемся, можно ли сейчас использовать Google Analytics, и что изменится в ближайшем будущем.
Почему вообще Роскомнадзор взялся за Google Analytics?
Всё упирается в закон "О персональных данных". По нему персональными считаются любые данные, по которым можно узнать человека — имя, телефон, e-mail и прочее. Но помимо очевидного, персональными данными признаются и технические сведения вроде cookie-файлов.
На этом основании Роскомнадзор считает, что Google Analytics собирает персональные данные субъектов в России. А раз так — их сбор и передача должны происходить по правилам закона. И тут начинаются нюансы.
Требует ли Роскомнадзор немедленно удалить Google Analytics?
Пока что — нет. В письмах, полученных от РКН, которые показывают компании, все сводится к требованию подать уведомление о трансграничной передаче персональных данных.
Это обязательная процедура с 1 марта 2023 года для всех, кто отправляет данные за границу. Но раньше никто особенно не следил за этим. А теперь начали проверять.
Но запрет всё же будет — и совсем скоро
С 1 июля 2025 года вступают в силу поправки в закон. Они вводят прямой запрет на передачу данных за границу в момент их сбора.
Сейчас по закону (пункт 5 статьи 18 ) можно собирать данные через зарубежные платформы, если они параллельно хранятся на серверах в России. Например, если компания собирает контакты клиентов через сайт на Webflow, но при этом все данные дублируются в российскую базу.
А вот с июля 2025 года формулировка меняется: "запись и хранение данных за пределами России при сборе — не допускаются". То есть использование сервиса, который сначала собирает данные на иностранный сервер (а Google Analytics и Webflow именно так и работают) будет нарушением.
Что же будет можно?
Передавать данные за границу всё ещё будет можно — но только после первичного сбора в базу данных внутри России. Например, если компания хочет сделать резервные копии своей базы на других серверах за границей — это будет допустимо и законно. Главное — сначала все персональные данные граждан России должны попасть в российскую базу.
Что такое трансграничная передача — в двух словах
Фактически, это любая передача персональных данных за пределы России. Даже простое размещение данных на иностранном сервере уже считается передачей. Закон не запрещает такое сейчас (и не будет запрещать после 1 июля 2025), но требует соблюдения нескольких условий.
Можно ли передавать данные в США? Или в Германию?
Важно, в какую страну передаются данные. По нормам закона все страны делятся на два типа:
- те, кто, по мнению РКН, обеспечивает достаточный уровень защиты персональных данных;
- и те, кто не обеспечивает (это все остальные страны, не указанные в первом списке).
Например, Германия и все страны Совета Европы считаются странами с достаточным уровнем защиты, а вот США — во втором списке.
Это означает, что если вы подаете уведомление о передаче данных в США, то с момента подачи уведомления вы обязаны приостановить передачу до тех пор, пока РКН не одобрит её. А это значит, Google Analytics на сайте нужно будет временно отключить.
Итого: что делать с Google Analytics и Webflow?
- Сейчас ими ещё можно пользоваться, но только если подано уведомление о трансграничной передаче, и если РКН одобрил её.
- С 1 июля 2025 года Google Analytics и сбор персональных данных через Webflow под запретом почти наверняка.
Можем порекомендовать уже сейчас искать альтернативы, которые хранят и, что самое важное, собирают персональные данные на территории России.
Если у вас будут любые вопросы про персональные данные или юридические тонкости в IT – напишите на info@itslegal.pro или в телеграм @IT_s_LEGAL, и мы поможем вам справиться со всеми сложностями.