🔐 Авторизация через Google и Apple: с 8 июня 2026 года — штрафы до 700 000

🔐 Авторизация через Google и Apple: с 8 июня 2026 года — штрафы до 700 000 ₽

Сегодня ко мне пришёл вопрос от постоянного клиента. Он владелец сайта с подпиской, и его тревожит новость об авторизации через иностранные сервисы.

Отвечаю для всех, кто тоже в растерянности.

Что произошло 8 июня 2026 года

Госдума приняла закон о штрафах за нарушение правил авторизации на российских сайтах. Документ прошёл сразу второе и третье чтения.

Важно понимать: сами правила авторизации действуют с 1 января 2025 года. А с 8 июня 2026 года за их нарушение наконец-то установлены штрафы.

Что нельзя

Оставлять на своём сайте возможность входа через:

— Google (Google ID)

— Apple ID

— любые иностранные сервисы (иностранная электронная почта — Gmail, Yahoo, Outlook и т.п.)

Что можно и нужно — разбираем закон точно

Закон говорит, что способы авторизации должны быть российскими. Под это попадают:

✅ российский номер телефона (СМС-подтверждение)

✅ портал «Госуслуги» (ЕСИА)

✅ Единая биометрическая система

✅ иная система авторизации, владельцем которой является гражданин РФ (без второго гражданства) или российское юрлицо под контролем РФ/граждан РФ

Что это значит на практике:

— VK ID подходит (VK — российское юрлицо)

— Собственная система авторизации вашего сайта тоже подходит, если вы как ИП/юрлицо соответствуете этим критериям (а вы, скорее всего, соответствуете)

— Яндекс ID, Telegram, T-ID, Sber ID — тоже подходят, если их владельцы соответствуют требованиям

Что с иностранной почтой

Клиент может зарегистрироваться на вашем сайте, указав Gmail. Это не запрещено.

Но авторизоваться (войти в личный кабинет) через кнопку «Войти через Google» или «Войти через Gmail» — это уже нарушение.

Штрафы (новая ст. в КоАП РФ)

Кто нарушил Размер штрафа

Граждане 10 000 – 20 000 ₽

Должностные лица и ИП 30 000 – 50 000 ₽

Юридические лица 500 000 – 700 000 ₽

Повторное нарушение — до 40 000 ₽ для граждан, до 100 000 ₽ для должностных лиц, до 1 400 000 ₽ для юрлиц.

Что делать прямо сейчас

Зайдите на свой сайт и посмотрите, какие кнопки авторизации видите.

Если есть «Войти через Google», «Sign in with Apple» — удалите их.

Вместо них используйте:

— российский номер телефона

— «Госуслуги»

— VK ID (самый простой вариант из готовых)

— или просто собственную систему входа (логин/пароль), если ваш сайт ею уже пользуется

А если сайт только собирает email?

Если у вас нет личных кабинетов, а только форма подписки — вы в безопасности. Закон про авторизацию (вход в личный кабинет), а не про сбор данных.

#закон #авторизация #штрафы #бизнес #юрист