Google Analytics в России: можно ли оставить GA4 на сайте в 2026 году

«GA4 не хранит IP-адреса, значит, с персональными данными всё в порядке». Google подтверждает в справке, что GA4 не сохраняет IP. Но счётчик может получать User-ID и параметры событий. Проверьте, какие из них вы передаёте и можно ли связать их с клиентом.

Чтобы решить, можно ли оставить Google Analytics на вашем сайте, понадобятся настройки счётчика и маршрут данных. Обещать законность всей интеграции по одной функции GA4 было бы ошибкой.

Что Google делает с IP-адресом?

Согласно документации Google, GA4 использует IP для определения местоположения, затем отбрасывает его до записи. По другим переданным сведениям посетителя иногда можно определить. Например, если User-ID связан с его карточкой в вашей CRM.

Попросите разработчика проверить User-ID, события из личного кабинета и параметры покупок. Например, если вы передаёте идентификатор, который связываете у себя с клиентом, нужно оценить и эту связь. Определение персональных данных в статье 3 152-ФЗ включает возможность косвенно определить человека.

Начать можно с тестовой заявки. Проверьте, какие поля и адреса страниц получил счётчик. В отчёте маркетолог может видеть число конверсий, хотя при отправке события сайт передаёт дополнительные параметры.

Почему место сбора имеет значение?

При сборе персональных данных граждан РФ действует ч. 5 статьи 18. Она запрещает перечисленные в ней операции с использованием баз за пределами России, кроме указанных в законе исключений. Поэтому специалисту нужно знать, где происходит сбор, запись и хранение данных.

Копия отчёта на компьютере в Москве не меняет место, где вы собирали исходные сведения. Согласие посетителя тоже не входит в перечень исключений из этого требования.

Если вы передаёте персональные данные за рубеж, возникает ещё один вопрос: соблюдаете ли вы статью 12 о трансграничной передаче? По ней оператор подаёт специальное уведомление до начала такой деятельности. Оно отличается от обычного уведомления об обработке данных. Подача любого из этих документов не отменяет требования к локализации.

Правда ли, что за Google Analytics штрафуют на 6 миллионов?

В ч. 8 ст. 13.11 КоАП предусмотрен штраф от 1 до 6 млн ₽ за нарушение требования локализации. Он относится к юридическим лицам; по примечанию к статье ИП отвечает по этой части как юридическое лицо.

Чтобы применить эту норму, нужно установить нарушение локализации. Одного обнаруженного тега Google Analytics для такого вывода недостаточно. Но назвать сбор законным только потому, что сайт небольшой или данные нужны маркетологу, тоже нельзя: этих исключений в ч. 5 ст. 18 нет.

Разработчик предлагает серверный контейнер. Это решит проблему?

Попросите его нарисовать весь маршрут. В серверной схеме данные сначала получает ваш сервер. Если затем вы пересылаете их внешнему получателю, эту передачу всё равно придётся оценить.

Для разговора со специалистом подготовьте короткое описание: какое событие собираете, какие поля в нём есть, кто их получает и где находятся базы. Неизвестное пометьте как неизвестное. Адрес сервера сам по себе не доказывает страну хранения всей системы.

Отключать счётчик прямо сейчас?

Если вы не можете подтвердить правомерность передачи, на время проверки разумно её приостановить. Это практическая рекомендация для такой ситуации, а не универсальный запрет GA4.

Перед изменением попросите маркетолога перечислить отчёты и события, которыми он пользуется. Возможно, для задачи достаточно агрегированной статистики без клиентских идентификаторов. После этого разработчик предложит технический вариант, а специалист по персональным данным проверит его допустимость.

Замена GA4 на другую систему тоже требует проверки настроек. Узнайте, какие данные новый сервис получит, где их обработает и как учтёт согласие, если вы используете это основание.

Как здесь поможет regpdn.ru?

В заявке на regpdn.ru укажите, что на сайте установлен GA4, и приложите описание передачи данных. Специалисты сервиса проверяют сайт, готовят политику и согласия с учётом его работы.

Вопросы локализации и допустимости иностранной инфраструктуры нужно решить до выбора окончательной схемы. Настройки аналитики изменит ваша техническая команда. Затем документы можно сверить с тем, что вы оставили на сайте.