Что стоит проверить, пока не пришло письмо «счастья»
Регулярно работаю с сайтами бизнеса - от малого до вполне крупных компаний. И почти каждый раз вижу одно и то же: сайт вроде «нормальный», продажи идут, но с точки зрения закона и здравого смысла там мины замедленного действия.
Собрал чек-лист, который советую пройти каждому владельцу сайта в 2026 году.
Сохраняйте.
Instagram на сайте
Иконка или ссылка на Instagram на сайте - это реальный риск штрафа до 1 млн рублей по ст. 20.3 КоАП РФ.
Особенно для компаний и ИП.
Самое удивительное - такие ссылки до сих пор висят даже у известных брендов. Логика «у всех же есть» не работает. Штрафы прилетают выборочно, но метко.
YouTube
Сам по себе YouTube на сайте нарушением не считается. Штрафов за это нет.
Но есть практический момент:
- часть пользователей заходит без VPN,
- видео не открывается,
- сайт выглядит «сломавшимся».
Поэтому в 2026 году разумнее:
- перезалить видео в VK Видео или Rutube,
- использовать их как основные источники на сайте.
Cookie-баннер
Если на сайте нет уведомления о сборе cookie - это нарушение.
Штраф - до 300 000 ₽.
Важно, чтобы баннер был:
- заметным,
- с понятной формулировкой,
- а согласие - осознанным, а не «мы вас предупредили мелким шрифтом».
Персональные данные и галочки
Одна из самых частых проблем.
Что должно быть:
- галочка согласия на обработку персональных данных,
- не проставленная автоматически.
Обработка ПДн без согласия - штраф до 700 000 ₽.
Отдельный критичный момент:
согласие на обработку ПДн должно быть отдельным документом или формой.
Его нельзя прятать в политике конфиденциальности или пользовательском соглашении.
За это уже штрафуют - до 1,5 млн ₽.
Согласие на рассылки и политика
Если есть рассылки, формы, заявки:
- отдельная галочка на рассылки,
- отдельная галочка на политику,
- обе - неавтоматические,
- документы доступны по ссылке.
Упрощение «для конверсии» часто выходит дороже, чем кажется.
Google Analytics
Google Analytics передает данные на серверы Google за пределами РФ.
А по 152-ФЗ:
- первичный сбор,
- хранение персональных данных россиян
- должны происходить на территории России.
GA это требование не выполняет. Поэтому в 2026 году:
- Google Analytics лучше удалить,
- использовать российские системы аналитики.
Уникальность текстов, изображений и видео
Сейчас проверяют не только тексты.
Под риском:
- копипаст и «слегка переписанные» статьи,
- массовые стоковые изображения без лицензии,
- чужие фото и видео без подтвержденных прав.
Это сразу два риска:
- Юридический - претензии и штрафы от правообладателей.
- Поисковый - Яндекс все хуже ранжирует сайты с шаблонным контентом.
Лучше работают:
- собственные фото и видео,
- уникальные иллюстрации,
- тексты с практикой, цифрами и реальным опытом.
Пример из моей практики
Недавно работал с сайтом компании из сферы услуг. Сайт выглядел аккуратно, заявки шли стабильно.
При аудите нашли:
- Google Analytics,
- автоматическую галочку согласия,
- несколько чужих изображений, скачанных «просто из поиска».
Через несколько недель после правок клиент рассказал, что избежал проверки, которая пришла его конкуренту в той же нише.
Тот заплатил штраф и экстренно переделывал сайт уже «в пожарном режиме».
Разница - один вовремя сделанный чек-лист.
Большинство штрафов прилетает не за злой умысел, а за «да вроде нормально было».
В 2026 году сайт - это не только продажи, но и юридическая зона ответственности.
Лучше проверить сейчас, чем разбираться потом.
