Новые правила РКН: как работать с аналитикой после 1 июля 2025 года

С 1 июля 2025 года вступают в силу ужесточенные требования Роскомнадзора к трансграничной передаче персональных данных. Это напрямую затрагивает цифровые продукты, использующие иностранные облачные решения для веб-аналитики и маркетинга — включая Google Analytics и Google Tag Manager (GTM).

В этой статье разбираем, как адаптироваться к новым реалиям, избежать юридических рисков и сохранить полноту цифровой аналитики.

В чём суть изменений?

Роскомнадзор усиливает контроль за тем, как компании передают персональные данные за пределы России. Под ограничение попадают любые сервисы, которые:

1. используют зарубежные облачные хранилища и инфраструктуру;
2. передают персональные данные за рубеж без формального разрешения;
3. обрабатывают персональные данные без локализации на территории РФ.

Теперь одного лишь согласия пользователя недостаточно. Необходимо исключить техническую возможность передачи персональных данных на иностранные серверы, если нет явного правового основания.

Как это влияет на пользователей DataGo?

Спокойно: инфраструктура DataGo! Web & App Streaming полностью соответствует новым требованиям:

1. основана на open-source платформе Snowplow;
2. размещена в Yandex Cloud — в российских дата-центрах;
3. данные хранятся и обрабатываются строго на территории РФ;
4. никаких передач в иностранные облака.

Все пользовательские события стримятся либо в собственный кластер клиента на ClickHouse, либо в выделенное хранилище в Yandex Cloud. Это означает: никакой трансграничной передачи, никакого юридического риска.

Почему Google Analytics теперь под запретом?

Google Analytics нарушает требования локализации:

1. данные об активности пользователей отправляются на серверы за пределами РФ (в основном — в США);
2. сервис не предоставляет технической возможности полностью исключить трансграничную передачу данных.

Рекомендуем: удалить все теги GA с вашего сайта.

Чем заменить?DataGo! Web & App Streaming — локализованная альтернатива с привычной логикой:

1. соответствие 152-ФЗ и регламентам РКН;
2. стриминг и обработка событий в реальном времени;
3. структура данных — аналогична GA4.

Что с Google Tag Manager?

Формально — допустим, но на практике — зона риска.

Да, GTM сам по себе не собирает и не хранит данные, он лишь контейнер. Но:

1. контейнер может технически отправлять системные данные на серверы Google;
2. при наличии сторонних скриптов внутри — возможна передача PII;
3. РКН может квалифицировать даже частичную отправку как трансграничную передачу.

Использовать GTM теперь можно только при выполнении двух условий:

1. Уведомление направлено в РКН;
2. Проведен технический аудит контейнера (что именно передается?)

На что перейти?

В зависимости от задач и ресурсов — возможны следующие альтернативы:

В DataGo! мы помогаем подобрать оптимальный вариант и провести миграцию.

Что делать уже сейчас?

Проведите ревизию тегов. Если вы клиент DataGo и видите в названии тегов аббревиатуру GA — это не означает интеграцию с Google Analytics. Мы могли сохранить старую маркировку для привычной навигации.→ Переименуйте теги или пришлите нам черновик контейнера — мы проверим.

Удалите теги GA и пиксели иностранных сервисов.

Отправьте уведомление в РКН, если используете GTM.

Подберите альтернативу:

1. Свяжитесь с вашим менеджером, если вы уже клиент DataGo;
2. Или оставьте заявку на сайте — мы поможем настроить безопасную аналитику.

Что дальше?

Мы уже направили официальные запросы в РКН, проводим аудит передачи данных через GTM, и в ближайшее время:

1. Проведём вебинар с ответами на вопросы. Зарегистрироваться на вебинар можно здесь.
   

Следите за обновлениями — и оставайтесь в рамках закона без потери контроля над данными.