С начала 2025 года Роскомнадзор (далее – РКН) направил предупреждения некоторым сайтам о необходимости получения разрешения на использование сервиса Google Analytics. Напомним, что норма закона «О персональных данных» (ч. 3 ст. 12 федерального закона от 27.07.2006 N 152-ФЗ) вступила в силу с 1 марта 2023 года, однако до января 2025 года не применялась.
Что такое трансграничная передача данных и как она связана с Google Analytics
Трансграничная передача данных – это процесс отправки информации за пределы территории России. В случае с Google Analytics речь идет о том, что данные о посетителях сайта (IP — адреса, время посещения, действия на сайте и другие параметры) передаются на серверы компании Google, расположенные за рубежом. Именно этот процесс классифицируется как трансграничная передача персональных данных и подлежит регулированию законодательством РФ.
Получившим предупреждение сайтам предоставляется 10 дней на выполнение требований. Процедура включает подачу уведомления через портал Госуслуг, после чего РКН рассматривает заявку в течение 10 рабочих дней. На данный момент информации о применении штрафных санкций за использование Google Analytics без разрешения не поступало.
Кроме того, сайты должны информировать своих посетителей об использовании cookies и счетчиков вроде Google Analytics или Яндекс Метрики.

Что делать владельцам сайтов
Эксперты предлагают два подхода к решению вопроса:
Дождаться официального предупреждения от РКН и только потом действовать.
Заранее подать уведомление, временно отключить счетчик и восстановить его работу после получения разрешения, а также добавить на сайте информацию об использовании cookies и счетчиков с возможностью скрытия после подтверждения пользователем.
Подача уведомления является обязательным шагом для сайтов, которые собирают и передают за границу персональные данные пользователей через сервисы вроде Google Analytics. Без этого разрешения такая деятельность считается незаконной согласно российскому законодательству.