Штраф за вход через Google на сайте: что проверить прямо сейчас

Проверка за минуту: откройте свой сайт

Начните не с чтения закона, а с собственного экрана. Кнопки входа через иностранные сервисы почти никогда не ставят осознанно: они приезжают со стандартным шаблоном конструктора, включены по умолчанию в модуле старого магазина или их подключил подрядчик много лет назад. Владелец сайта о них просто не помнит.

Пройдите по всем местам, где на сайте появляется вход:

• Форма входа и форма регистрации. Основное место. Смотрите не только на кнопки, но и на мелкие ссылки под формой.
• Оформление заказа. В магазинах вход часто предлагают прямо в корзине, отдельным шагом.
• Личный кабинет и всплывающие окна. Окно «войдите, чтобы продолжить» живёт отдельно от основной формы и правится отдельно.
• Приложение и поддомены. Блог, форум, база знаний, старая версия сайта - у каждого может быть своя система входа.

Разброс тут большой. У автосервиса форма онлайн-записи не требует входа вообще - проверять нечего. У кофейни программа лояльности собрана на готовом шаблоне, и вход в неё сделан кнопкой из коробки. У магазина запчастей есть личный кабинет и модуль социального входа, включённый в 2019 году. Какой из трёх случаев ваш, видно за пару минут.

Что теперь наказуемо и сколько это стоит

Разделим две вещи, которые в новостях часто смешивают. Требование о том, как можно авторизовать пользователей, появилось не в этом году. Новое - ответственность за его нарушение: правило было, а цены у нарушения не было.

Статья 13.55 КоАП - про авторизацию через иностранные сервисы. Она состоит из одной части: повышенного штрафа за повторное нарушение в ней нет.

Кто отвечает	Размер штрафа
Граждане	10-20 тыс ₽
Должностные лица	30-50 тыс ₽
Юридические лица	500-700 тыс ₽

Статья 13.56 КоАП - про рекомендательные технологии, о ней ниже. Базовые суммы там такие же, но сама статья устроена сложнее: за повторное нарушение с юрлиц берут от 1 до 1,4 млн рублей, за неисполнение требования Роскомнадзора прекратить применение рекомендательных технологий - тоже от 1 до 1,4 млн, а за повторное неисполнение - от 1,4 до 2,8 млн.

Ещё раз про адресата: отвечает владелец сайта. Посетитель, нажавший на кнопку входа, ничего не нарушает. Вопрос «а что будет моим клиентам» здесь не стоит вовсе.

Чем заменить вход через иностранные сервисы

Список способов, которыми можно авторизовать пользователей, короткий и понятный:

1. Номер телефона с кодом из СМС. Привычный людям вариант: ввёл номер, получил код, зашёл. Отправка сообщений платная - тариф уточняйте у своего провайдера рассылок.
2. Госуслуги (ЕСИА). Отдельная интеграция со своими требованиями, нужна не каждому проекту.
3. Единая биометрическая система. Тоже самостоятельная история, для небольшого бизнеса избыточная.
4. Иная система авторизации, которой владеет российское юрлицо или гражданин РФ. Сюда попадают VK ID, Яндекс ID, Сбер ID - тот самый вход в один клик. К этому же пункту юристы относят и обычную регистрацию по логину и паролю на самом сайте: отдельной строкой пароль в законе не назван, а практики по такому толкованию пока нет.

Что выбрать на практике. Если вход нужен только для того, чтобы человек видел историю заказов, хватит пароля или телефона с кодом. Кнопку в один клик стоит ставить там, где регистрация - часть воронки продаж и каждый лишний шаг съедает заявки: логика та же, что в разборе про конверсию сайта, но выбирать теперь надо внутри разрешённого списка.

Отдельная просьба к тем, кто собирал сайт сам - через конструктор или с помощью нейросети: проверьте то, что сгенерировалось. Шаблоны форм входа кочуют по интернету годами, и кнопки иностранных сервисов в них ещё попадаются.

Бесплатно · Telegram

Разбираться в таких вещах - часть профессии

В 4 бесплатных видео разбираем вход в маркетинг: какие навыки приносят деньги быстрее всего, как собрать портфолио и где найти первого клиента.

Смотреть 4 видео Открывается в Telegram

Вторая ловушка: рекомендательные технологии

Про эту часть вспоминают реже, чем про кнопку Google, а зацепить она может больше сайтов. Обязанность раскрывать применение рекомендательных технологий действует с 1 октября 2023 года - Федеральный закон № 408-ФЗ внёс поправки в 149-ФЗ. Новое то же, что и с авторизацией: за неисполнение теперь есть штраф.

Главное заблуждение звучит так: «у меня же не маркетплейс, меня это не касается». Рекомендательная технология - это подбор информации под конкретного человека. Значит, речь идёт и про:

• блок «с этим товаром покупают» в карточке;
• «похожие товары» и «вам может понравиться»;
• персональную подборку на главной, собранную по просмотрам и покупкам;
• ленту статей или видео, подобранную под интересы читателя.

Такие блоки едут в комплекте с движками магазинов и включаются галочкой в админке, а сейчас их всё чаще собирают с помощью ИИ-инструментов. От того, что блок сделал модуль или модель, он не перестаёт быть вашим.

Что владелец сайта обязан сделать. Первое - уведомить пользователей о применении рекомендательных технологий. Второе - опубликовать документ с правилами их применения. Третье - указать свои данные и рабочий адрес электронной почты для юридически значимых сообщений. Слово «рабочий» ключевое: ящик должен реально читаться, а не пылиться со времён запуска сайта.

Чек-лист проверки сайта: 10 пунктов

1. Откройте форму входа и выпишите все предложенные там способы авторизации.
2. То же самое сделайте с формой регистрации - она часто отличается от формы входа.
3. Проверьте оформление заказа: не предлагается ли вход через сторонний сервис в корзине.
4. Найдите всплывающие окна вида «войдите, чтобы продолжить» и посмотрите, что в них.
5. Повторите проверку на телефоне: мобильная версия иногда показывает другие кнопки.
6. Пройдите по поддоменам - блог, форум, база знаний, старая версия сайта.
7. Если есть приложение, проверьте вход и в нём.
8. Составьте список блоков с подбором под пользователя: «похожие товары», «с этим покупают», персональные подборки, ленты.
9. Проверьте, есть ли уведомление о применении рекомендательных технологий, документ с правилами и ваши данные с рабочим адресом почты.
10. Загляните в Яндекс Метрику: сколько людей вообще пользуется входом. Часто личным кабинетом живут единицы, и всё проще, чем казалось.

Кому идти к юристу и чего мы пока не знаем

Простой случай - сайт-визитка без входа и персональных подборок: достаточно убедиться в этом самому. Сложные случаи, где стоит потратить деньги на юриста:

• Интернет-магазин с персонализацией. Нужен документ с правилами применения рекомендательных технологий, а не абзац, скопированный с чужого сайта.
• Сервис с личными кабинетами. Авторизация тут основа продукта, и менять её вслепую дороже, чем один раз посоветоваться.
• Мобильное приложение. Вход в нём устроен иначе, чем на сайте, и правится не так быстро.
• Работа на клиентов. Делаете сайты на заказ - зафиксируйте в договоре, кто отвечает за соответствие требованиям после сдачи проекта.

И честно про неизвестность. Статьи 13.55 и 13.56 КоАП появились в июле 2026 года, накопленной практики по ним пока нет. Где пройдёт граница между «просто сортировкой по популярности» и рекомендательной технологией, покажут разъяснения и практика, а не рассуждения в блогах.

Важная оговорка. Эта статья - обзор изменений, а не юридическая консультация. По своей ситуации сверяйтесь с текстом закона и с юристом: у вашего сайта могут быть особенности, которых в общем описании нет.

Частые вопросы

Оштрафуют ли меня, если на сайте есть кнопка «Войти через Google»?

Ответственность по статье 13.55 КоАП несёт владелец сайта, а не пользователь, который этой кнопкой воспользовался. Суммы такие: граждане 10-20 тысяч рублей, должностные лица 30-50 тысяч, юридические лица 500-700 тысяч рублей. Статья состоит из одной части, повышенного штрафа за повторное нарушение в ней нет. Статья появилась в КоАП с 7 июля 2026 года по Федеральному закону от 26.06.2026 № 199-ФЗ. Сам запрет на авторизацию через иностранные сервисы действовал и раньше - новыми стали именно санкции за него.

Какие способы входа на сайт разрешены?

Разрешённых способов четыре: номер телефона российского оператора, вход через Госуслуги (ЕСИА), единая биометрическая система и иная система авторизации, которой владеет российское юрлицо или гражданин РФ - к ней относят VK ID, Яндекс ID, Сбер ID. Отдельной строкой пароль в законе не назван: обычную регистрацию по логину и паролю на самом сайте юристы относят к четвёртому пункту, но практики по такому толкованию пока нет. Для небольшого сайта обычно проще всего пара «телефон плюс код» или классический вход по паролю: это не требует тяжёлой интеграции. Госуслуги и биометрия - отдельная интеграция со своими требованиями, нужна она не каждому проекту.

Есть ли переходный период, чтобы всё поправить?

Переходного периода нет: статьи 13.55 и 13.56 КоАП действуют с 7 июля 2026 года. Это не повод паниковать, но и откладывать проверку смысла мало: она занимает вечер, а замена кнопки входа обычно делается силами разработчика или поддержки конструктора. Начните с простого - откройте сайт как обычный посетитель и посмотрите на форму входа.

Мой магазин показывает блок «с этим товаром покупают». Это рекомендательные технологии?

Многие уверены, что нормы про рекомендательные технологии написаны только для маркетплейсов и соцсетей, но под них попадают и обычные сайты. Блоки «с этим товаром покупают», «похожие товары», персональная подборка на главной, лента материалов, подобранная под интересы читателя, - всё это подбор информации под конкретного человека. Обязанность раскрывать применение таких технологий действует с 1 октября 2023 года по Федеральному закону № 408-ФЗ, внёсшему поправки в 149-ФЗ, а санкции за неё появились только сейчас. Где именно проходит граница между простой сортировкой по популярности и рекомендательной технологией - вопрос, который стоит обсудить с юристом по своему сайту.

Что конкретно нужно разместить на сайте про рекомендательные технологии?

Владелец сайта обязан сделать три вещи: уведомить пользователей о применении рекомендательных технологий, опубликовать документ с правилами их применения и указать свои данные вместе с рабочим адресом электронной почты для юридически значимых сообщений. Ключевое слово - рабочий: почта должна реально читаться. Базовые штрафы по статье 13.56 КоАП такие же, как за авторизацию: граждане 10-20 тысяч рублей, должностные лица 30-50 тысяч, юрлица 500-700 тысяч. За повторное нарушение с юрлиц берут от 1 до 1,4 млн. Отдельно наказывается неисполнение требования Роскомнадзора прекратить применение рекомендательных технологий - от 1 до 1,4 млн рублей для юрлиц, а при повторном неисполнении от 1,4 до 2,8 млн.