🚫 Google Analytics с 1 июля в России под запретом?
С 1 июля 2025 года вступают в силу новые требования Роскомнадзора по трансграничной передаче персональных данных, в том числе для организаций, использующих Google Analytics, Google Ads, Google Tag Manager и т.п. Теперь нельзя собирать и хранить данные россиян за пределами РФ.
⁉ При чём тут GA?
GA использует cookie (в том числе client_id, gclid), которые:
- являются идентификаторами устройства/пользователя;
- обрабатываются на серверах Google за пределами РФ;
- Являются персональными данными на основании вывода Арбитражного суда г. Москвы по делу №А40-14902/2016-84-126, принятого 1 марта 2016 года.
Стала изучать вопрос: с внешними и внутренними юристами, ресерч по медиа и опрос коллег по рынку.
Сервис веб-аналитики Google Analytics собирает персональные данные пользователей через зарубежные сервера, поэтому использование его с 1 июля 2025г. станет незаконным. Чтобы закрыть нынешний риск использования Google Analytics, Google ads и Tag Manager до конца июня, нужно будет подать заявление на трансграничную передачу данных. До получения обратной связи от Роскомнадзора сервисы нужно будет отключить.
После 01.07. Google Analytics нужно будет удалить и уходить в Яндекс. Метрику.
Сообщество делится на 2 лагеря:
❌ Казнить, нельзя помиловать (сносить GA, переезжать в Я. Метрику)
✅ И так сойдёт (оставляем, но со *)
Эта статья существенно не меняется, просто формулировка становится чуть строже. Здесь речь про прямой сбор данных (первоначальный сбор), а не про передачу данных на территорию иностранного государства. В законе именно о трансграничной передаче изменений нет (статья 12).
Использование GA Роскомнадзор называет именно трансграничной передачей. И не связывает GA с прямым сбором данных. Считает, что даже если владелец сайта использует GA, то собирает и хранит сначала именно владелец сайта, а потом эти данные передает Google. То есть данные собираются и хранятся на территории РФ, а потом передаются в США (Google), поэтому это именно трансграничная передача.
По закону (как и раньше) трансграничная передача допускается, но после подачи уведомления в Роскомнадзор.
❓Что делать?
- Подать уведомление о трансграничной передаче ПДн в Роскомнадзор. На это время рекомендуется убрать сервисы гугл с сайта (GA, Ads и GTM). Без штрафов - до 30.06.
- Дождаться ответа в течение 10 дней.
- Сбор данных: сначала в РФ — потом в GA. Здесь технически не подскажу, но считаем сайт наш, всё храним в РФ, мы первые собираем данные.
- Проверить/Обновите cookie-баннер и политику ПДн. У нас с этим всё оказалось ок.
💬 GTM же ничего не собирает?
Да, но он запускает скрипты GA и прочих сервисов, которые собирают перс данные. За уши можно притянуть.
Так что — либо отключить, либо убедиться, что через него не запускается ничего, связанного с передачей ПД за границу.
---
Вывод от GPT:
Да, Google Analytics можно использовать, если:
- подано уведомление в РКН,
- есть согласие от пользователей,
- первичная запись ПДн происходит на территории РФ.
Но в процессе разбора у GPT были 2 противоположных мнения, скармливала ему закон, разные медиа-ресурсы, ответы юристов. Поэтому...
🧭 Вывод итоговый:
Дальйшее использование GA из-за разбившегося лагеря, разночтений GPT вызывает вопросы, поэтому мы в компании будем готовить инфру под Яндекс.Метрику. Параллельно используя GA, после того как получим разрешение от РКН. GA и Google Ads на время проверки мы отключили.
---
Google жив и будет жить?