На сайте стоит Google Analytics, сервис статистики посещений, а вы не знаете, что он отправляет наружу. Проверьте пять вещей: состав данных, получателя, страны обработки, поведение счётчика при отказе посетителя и соответствие документов реальной настройке. Закон 265-ФЗ от 26 июля 2026 года изменил правила отправки персональных данных, сведений о человеке, за рубеж. Одного окна согласия с кнопкой «Согласен» для оценки сайта недостаточно.

Проверка ниже нужна владельцу компании с рекламой и отделом продаж. Она поможет поставить задачу разработчику и собрать материалы для юриста, прежде чем решать судьбу счётчика.

Документы должны описывать реальную обработку на сайте. Как их сверить, разбирали в предыдущей статье о политике конфиденциальности после 265-ФЗ.

Что изменил 265-ФЗ для владельца сайта

Закон 265-ФЗ изменил статью 12 закона о персональных данных: уточнил критерии включения стран в перечень с достаточной защитой и убрал самостоятельную привязку ряда правил к участию страны в Конвенции Совета Европы, международном соглашении о защите данных. Владельцу сайта нужно заново проверить основание, по которому он оценивает страны назначения, если сайт отправляет туда персональные данные.

Речь о законе от 26.07.2026. Его статья 1 затрагивает отправку данных за рубеж. Названия Google Analytics и отдельного запрета на этот сервис в ней нет. Вывод о конкретной установке требует сведений о данных и получателях. Текст 265-ФЗ, статьи 1 и 7.

Трансграничная передача персональных данных - отправка сведений о человеке иностранному получателю на территорию другой страны. Уведомление о такой передаче подают отдельно от общего уведомления об обработке. Правила начала передачи зависят, в частности, от включения страны в установленный перечень. Статья 12 закона 152-ФЗ.

Какие сведения может отправлять счётчик

Google Analytics 4, нынешняя версия счётчика, использует IP-адрес, сетевой адрес устройства, при сборе для определения местоположения, затем удаляет его перед регистрацией данных. Удаление адреса не описывает весь состав отправки. Владельцу нужно проверить сведения о просмотрах страниц, действиях посетителя и добавленных настройках, чтобы оценивать фактическую обработку на своём сайте.

Google описывает передачу через региональные центры на серверы обработки. Документация не обещает размещение всех сведений российских посетителей в России. Ближайший центр приёма и место дальнейшей обработки - разные вопросы. Описание регионального сбора Google.

Для своей компании нужен разбор установленного кода.

Проверка отправки в аналитику и проверка доступности данных конкурентам решают разные задачи. Для второй StopParsing проверяет ваши сайты и номера сотрудников на доступность системам сбора данных.

Посмотреть механику защиты

Как выполнить пять проверок Google Analytics

Проверка Google Analytics начинается с наблюдения за реальной отправкой данных, а заканчивается сверкой с документами компании. Разработчик фиксирует запросы браузера и настройки счётчика, ответственный за данные выясняет получателей и страны, юрист оценивает основание обработки. Сохранённые результаты нужны для решения по конкретному сайту, а не для общего заключения о названии сервиса.

  1. Состав данных. Откройте сайт в новом сеансе браузера и пройдите путь посетителя до заявки. В разделе Network, списке сетевых запросов в инструментах разработчика, найдите отправку в аналитику. Проверьте адреса страниц и параметры событий, сведения о действиях пользователя. Телефон или почта могут оказаться в адресе страницы после заполнения формы. Google запрещает отправлять в обычную аналитику сведения, позволяющие ему идентифицировать человека. Правила Google о таких сведениях.
  2. Получатель. Запишите, кому передаются данные по применимым условиям использования. Укажите, какие подрядчики имеют доступ к настройкам. Название подрядчика, установившего счётчик, ещё не отвечает на вопрос о получателе отправки.
  3. Страны обработки. Соберите сведения о приёме, хранении и дальнейшей обработке данных. Сопоставьте страны с действующим перечнем Роскомнадзора, ведомства по надзору за соблюдением правил обработки данных. Не определяйте страну хранения только по домену или адресу одного сервера.
  4. Выбор посетителя. Проверьте сайт до нажатия кнопки, после отказа и после согласия. Зафиксируйте, что отправляется в каждом случае. Надпись в окне согласия должна соответствовать поведению кода.
  5. Документы и размещение баз. Сверьте цели, категории данных, получателей и страны с политикой обработки, условиями получения согласия и уведомлениями. Отдельно оцените соблюдение требований к использованию баз данных при сборе сведений о гражданах России. Часть 5 статьи 18 закона 152-ФЗ.

Учебный пример проверки в октябре 2026 года: на странице «Спасибо» адрес содержит почту из формы, а счётчик отправляет адрес страницы. Это пример настройки, не случай нашего клиента. Исправлять нужно передачу лишних сведений в коде; переписанный текст политики сам её не остановит.

Почему кнопка отказа не доказывает прекращение отправки

Отказ посетителя от файлов cookie, небольших записей в браузере, не всегда прекращает запросы к Google. В расширенном режиме согласия теги, фрагменты кода счётчика, могут отправлять сигналы без cookie. В базовом режиме теги блокируются до согласия. Владельцу сайта нужно проверить выбранный режим и реальные запросы, чтобы понимать результат нажатия кнопки отказа.

Consent Mode, режим согласия Google, передаёт сервису выбор пользователя и меняет поведение тегов. Он не создаёт само окно согласия и не заменяет оценку законности обработки. Различия базового и расширенного вариантов описаны в документации Google о режиме согласия.

Попросите разработчика показать результат отказа в новом сеансе браузера. Снимок красивого окна согласия подтверждает внешний вид, а список запросов помогает увидеть отправку. Когда данные и страны не установлены, у юриста нет материала для обоснованного решения.

Как снизить риск сбора ваших данных конкурентами

StopParsing снижает доступность ваших сайтов, номеров сотрудников и форм для систем сбора данных. Работа начинается с проверки того, что доступно снаружи, затем согласуется план защиты, закрываются выявленные каналы и отслеживаются изменения. Сервис помогает усложнить сбор данных конкурентами; правовое основание использования Google Analytics и содержание уведомлений нужно проверять отдельно.

У сервиса четыре шага: вы передаёте список своих сайтов и номеров, получаете план, адреса сайтов и номера вносятся под защиту в своих и партнёрских источниках сбора, затем добавляются новые объекты и предоставляются отчёты о закрытых каналах. Защищаются только ваши данные.

Установка счётчика не доказывает, что конкуренты собирают сведения о посетителях. Отдельная проверка нужна, если компания хочет выяснить доступность своих данных для такого сбора. StopParsing делает сбор значительно труднее, но абсолютной защиты не обещает.

Разобрать свои сайты и номера

Когда менять настройку, а когда обсуждать замену счётчика

Решение о сохранении Google Analytics принимают после проверки состава данных, стран, оснований обработки и размещения баз. Настройка нужна, когда код отправляет лишнее или игнорирует выбор посетителя. Замену стоит обсуждать, если выбранная схема обработки не позволяет выполнить требования. Подключение другого счётчика тоже требует проверки его поведения и документов по фактической обработке.

Что обнаружили Следующее действие Что получить на выходе
Почта попадает в адрес страницы Убрать её из адреса и отправки Повторная проверка без почты в запросах
После отказа идут запросы Разобрать режим согласия Описание отправки в каждом состоянии
Неизвестны страны обработки Запросить сведения о получателях Подтверждённый маршрут данных для юриста
Документы описывают старую схему Сверить их с текущим кодом Согласованные настройки и документы
Доступны данные для чужого сбора Проверить свои сайты и номера План закрытия выявленных каналов

Сравнивайте полный объём работы. Сохранение счётчика может потребовать переделки кода и документов. Замена включает перенос нужных отчётов и проверку новой отправки. Дополнительная защита от чужого сбора - отдельная задача со своим результатом, а не способ узаконить прежнюю настройку.

Что поручить разработчику и ответственному за данные

Поручите разработчику описать отправку Google Analytics в каждом состоянии согласия, а ответственному за данные - сверить получателей, страны и документы с этой отправкой. Результатом должен стать общий список обнаруженных расхождений с исполнителями исправлений. Формулировка «проверить сайт на соответствие закону» слишком широка: по ней трудно принять работу и понять, что действительно исследовали.

Для начала можно отправить такую задачу:

Проверьте установленный Google Analytics на нашем сайте.
Покажите отправляемые сведения до выбора посетителя, после отказа и после согласия.
Проверьте адреса страниц, события и формы на передачу телефона и почты.
Укажите получателей, подтверждённые страны обработки и вопросы без ответа.
Сверьте результат с политикой, согласиями, уведомлениями и требованиями к базам данных.
Назначьте ответственных за каждое найденное расхождение.

Владелец может принять эту работу по сохранённым результатам, а спорные правовые вопросы передать юристу вместе с описанием схемы. По новому сайту или форме проверку потребуется повторить: документы должны описывать то, что работает сейчас.

Источники

Правовые выводы проверены по текстам закона 265-ФЗ и действующей редакции статей 12 и 18 закона о персональных данных. Поведение счётчика сверено с документацией Google на 7 октября 2026 года. Описание возможностей продукта относится к StopParsing; пример настройки вымышленный.

Для проверки доступности данных конкурентам подготовьте список собственных сайтов и номеров сотрудников. StopParsing покажет выявленные каналы сбора и предложит план защиты.

Начать проверку доступности данных