Куда EdTech сливает данные учеников: 53 иностранных получателя, включая дата-брокеров

EdTech сливает данные учеников

EdTech учит цифровым профессиям, а сам сливает данные учеников в 53 иностранных сервиса

Российский EdTech — один из самых зрелых по маркетингу сегментов рунета. Перформанс, ретаргетинг, look-alike, сквозная аналитика — здесь это освоили раньше многих. Обратная сторона этой зрелости в том, что рекламный стек тянет за собой данные пользователей туда, где им по закону быть не положено. Мы просканировали 109 российских EdTech-платформ и посмотрели не на то, что написано в их политиках, а на то, что реально загружается на страницах и куда уходят данные посетителя.

Картина для рекламного рынка получилась показательная: проблема не в аналитике как таковой, а в разросшемся рекламном слое, который никто не гейтит согласием.

96% сайтов и 53 сервиса

Средний балл соответствия 152-ФЗ по типам EdTech-платформ и число платформ в каждом типе. Пунктир — общая медиана 50. Ниже всех детские платформы.

94 платформы из 98 (это 96%) загружают трекеры до того, как пользователь дал согласие. Не после клика по баннеру, а в момент открытия страницы. Google Analytics и Google Fonts стоят практически везде, но это верхушка: зарубежные сервисы доминируют, хотя и не поголовно, десяток платформ обходится без иностранных вообще.

Всего по выборке мы насчитали 53 разных иностранных сервиса, получающих данные с образовательных сайтов. В среднем платформа льёт данные в четыре внешние компании, но у отдельных сайтов это число доходит до 14. Шестнадцать платформ подключают семь и более иностранных сервисов одновременно.

Для маркетолога это знакомая архитектура: пиксель здесь, тег там, ещё виджет от подрядчика. Проблема в том, что с точки зрения 152-ФЗ каждый такой пиксель — это передача персональных данных стороннему получателю, а срабатывание до согласия делает её нарушением по умолчанию.

Рекламный слой: Meta, TikTok и дата-брокеры

Самое интересное — не аналитика, а рекламные получатели. Пиксель Meta* используют 28 платформ из выборки, и у 25 из них он срабатывает до согласия. По всей выборке пиксель Meta* встречается почти на трети сайтов. Рядом — TikTok Pixel и ByteDance, Google Ads и DoubleClick.

Отдельная история — дата-брокеры и непрямые adtech-сети. 15% платформ (каждая седьмая) передают данные посетителей в брокерские сети: Aidata, Hybrid Adtech, Buzzoola, OTM. У части платформ это сразу четыре-пять таких получателей на одном сайте. А один детский образовательный сайт с нулевым баллом соответствия отправляет данные в том числе на рекламную сеть INTER CITY ADS из Малайзии — то есть поведение ребёнка на странице школы программирования уходит компании, о существовании которой не знает ни родитель, ни, скорее всего, сама платформа.

Для рынка это неудобный вопрос: цепочка перепродажи данных в EdTech выстроена, работает и в большинстве случаев юридически не оформлена.

Число EdTech-платформ, отправляющих данные каждому иностранному получателю. Янтарным отмечены рекламные сети и дата-брокеры. Выборка: 98 платформ.

Показательный контраст: Метрика чистая

При этом у российской веб-аналитики в нашей выборке 0% нарушений по трансграничной передаче. Данные Яндекс Метрики остаются в России, оформление передачи корректно. То есть дело не в самом факте измерять аудиторию — измерять можно чисто. Дело конкретно в западном рекламном слое, который ставят перформанс-команды и забывают закрыть согласием.

Это важный вывод именно для рекламного рынка: соответствие 152-ФЗ и работающий маркетинг не противоречат друг другу. Противоречит закону не аналитика, а неаккуратно собранный adtech-стек. И это подтверждает верх рейтинга: пять из шести платформ с лучшими показателями работают вообще без единого иностранного сервиса, тогда как аутсайдеры тащат в среднем по шесть таких сервисов на сайт. Чистый маркетинг на российском стеке возможен, это вопрос сборки, а не отказа от измерений.

Рекомендательные технологии — отдельный слепой пятно

Ещё один состав, специфичный для EdTech и почти незамеченный рынком. Почти каждая платформа что-то рекомендует: следующий курс, преподавателя, персональную подборку уроков. Как только на сайте работает такой механизм, вступает в силу ст. 10.2-2 149-ФЗ (введена ФЗ от 31.07.2023 № 408-ФЗ, действует с 1 октября 2023 года): нужно опубликовать правила применения рекомендательных технологий и раскрыть, на основе каких данных строятся рекомендации.

78% платформ, у которых мы нашли рекомендательные механизмы, этих правил не имеют. В сегментах детских, языковых платформ и онлайн-вузов не было ни у кого. Рекомендательный виджет воспринимается как продуктовая фича, а не как регулируемая обработка данных, и это ровно тот пробел, который рынок закрывает в последнюю очередь.

И теперь у этого пробела есть цена. С 7 июля 2026 года за отсутствие обязательных правил действует новая ст. 13.56 КоАП (введена ФЗ от 26.06.2026 № 199-ФЗ): для юрлица штраф от 500 000 до 700 000 рублей, за повторное нарушение до 1,4 млн. То есть привычный рекомендательный блок «вам может понравиться» без опубликованного документа под ним теперь стоит вполне конкретных денег.

Что с этим делать перформанс-команде

Ничего из найденного не требует переписывать продукт. Это уровень настроек и документов:

1. нетехнические пиксели и теги не должны срабатывать до согласия — их гейтят через баннер, а не показывают поверх уже запущенных;
2. рекламный слой стоит проинвентаризировать: каждый пиксель Meta*, TikTok, каждый брокерский тег — это отдельный получатель данных, которого нужно либо закрыть согласием, либо убрать;
3. если есть рекомендательные механизмы — опубликовать правила по ст. 10.2-2 149-ФЗ;
4. проверить, куда физически уходят данные, и оформить трансграничную передачу либо заменить сервис на российский.

Полный разбор исследования — с разбивкой по типам платформ и методологией — в материале ScanBase. Методология воспроизводима: любой сайт можно бесплатно прогнать на scanbase.ru и увидеть свою цепочку получателей данных.

О методологии. Выборка — 109 российских EdTech-платформ (рейтинг Smart Ranking 2024 и известные сервисы), проанализировано 98; остальные за бот-защитой или без обработки ПДн. При нехватке данных по конкретной проверке сканер помечает пункт «проверить вручную» и не засчитывает его как нарушение, поэтому знаменатель у каждого показателя — только платформы, где проверка применима, и мы приводим доли вида «94 из 98», а не круглые «100%». Анализ содержания политик не проводился: страницы с документами закрыты бот-защитой.

1. Meta Platforms Inc. (включая социальные сети Facebook и Instagram) признана в России экстремистской организацией, её деятельность на территории РФ запрещена.