Роскомнадзор начал штрафовать за использование Google Tag Manager
С 1 июля 2025 г. в России вступили в силу изменения в законодательстве о персональных данных, которые существенно усложнили использование зарубежных инструментов веб-аналитики и управления тегами, включая Google Tag Manager (GTM).
При первичном сборе и обработке персональных данных граждан РФ нельзя собирать их на серверах за пределами страны, а эксплуатация систем, которые это делают, рассматривается как нарушение 152-ФЗ «О персональных данных»
Что именно запрещено
- GTM и другие зарубежные решения считаются рискованными, если через них данные российских пользователей уходят на сервера за рубежом.
- Использование GTM без подачи уведомления в Роскомнадзор о трансграничной передаче ПДн автоматически считается нарушением.
- Сам факт загрузки скриптов из домена googletagmanager.com может трактоваться как передача данных за границу.
Важно: уведомление должно быть подано до начала обработки и передачи персональных данных. Если уведомление не подано — даже простое использование GTM может привести к юридическим последствиям
Начались проверки и штрафы
Я узнал от клиентов и коллег, что выносятся большие штрафы:
- РКН уже начал штрафовать как компании, так и владельцев сайтов, где GTM остался без уведомления.
- Проверки проводятся не только крупных проектов — средние и малые бизнесы тоже в зоне риска.
- Часто проверяющие ориентируются на автоматические сканеры, которые ищут домены googletagmanager.com в коде сайта.
*По информации отраслевых источников, за нарушения предусмотрены штраф:
- До 300 000 ₽ — за трансграничную передачу без уведомления РКН.