Проверьте свой сайт на 152-ФЗ
С 1 июля 2025 года персональные данные россиян нельзя собирать в зарубежные базы — а формы на Google Forms, Google Analytics и reCAPTCHA делают именно это. Штраф для компании — от 1 до 6 млн ₽, повторно до 18 млн ₽. Узнайте за минуту, что на вашем сайте нарушает закон и сколько это может стоить.
Что проверяем
Куда уходят заявки
Google Forms, Google Таблицы через Apps Script, Firebase, а также Formspree, Typeform, HubSpot и другие зарубежные сервисы. С 1 июля 2025 года запись персональных данных россиян в зарубежные базы запрещена (ч. 5 ст. 18 152-ФЗ). Штраф — 1–6 млн ₽, повторно — до 18 млн ₽.
Зарубежные счётчики и сервисы
Google Analytics, Tag Manager, reCAPTCHA, пиксели Meta и TikTok, Hotjar записывают cookie и IP посетителей за рубежом — это тоже нарушение локализации: 1–6 млн ₽. YouTube, Google Карты и Google Fonts получают IP посетителя при открытии страницы.
Cookie и уведомление
Если на сайте стоят счётчики, посетитель должен знать о cookie и иметь возможность отказаться. Нет баннера — риск штрафа за обработку без согласия: 300–700 тыс. ₽.
Где находится сервер
Определяем страну сервера и зарубежные CDN (Cloudflare, Vercel, Netlify и др.). Если сайт собирает заявки, данные должны записываться в России.
Значки Instagram и Facebook
Meta признана в России экстремистской организацией. Ссылки и значки её соцсетей на сайте — риск штрафа до 1 млн ₽ по ст. 20.3 КоАП.
Согласие на обработку ПДн
Есть ли в формах галочка согласия, не отмечена ли она заранее и есть ли ссылка на политику конфиденциальности. С 1 сентября 2025 года согласие оформляется отдельно от других документов. Обработка без согласия — штраф по ч. 2 ст. 13.11 КоАП.
Проверка автоматическая и видит только то, что происходит в браузере. Если сайт сначала принимает заявку на своём сервере или в конструкторе (Tilda, Craftum и т. п.), а потом пересылает её в Google Таблицу, Telegram или иностранную CRM, — снаружи это не обнаружить: проверьте настройки интеграций. Результат не является юридическим заключением.