Google Analytics собирает то, что идентифицирует пользователя: cookie (_ga, _gid), IP-адрес, user-agent, поведенческие данные. По 152-ФЗ это персональные данные. GA — американский сервис, данные уходят на серверы Google за пределы РФ. Перемещение ПД россиян за границу — это трансграничная передача по смыслу ст. 12 закона. До 1 июля 2025 года GA было допустимо при формальностях: уведомление Роскомнадзора, согласие пользователей, обновлённая политика конфиденциальности. С 1 июля поправки к 152-ФЗ запретили первичный сбор и хранение ПД на зарубежных серверах. Архитектура GA передаёт данные сразу в Google, минуя РФ, — это прямое нарушение. Дополнительно, с 30 мая 2025 года действует ФЗ-420: иностранные счётчики не должны загружаться до явного согласия через cookie-баннер. Штрафы Нарушение Штраф для компаний Обработка ПД без законных оснований 150–300 тыс. ₽ Хранение ПД не на серверах в РФ 1–6 млн ₽ То же повторно 6–18 млн ₽ Загрузка иностранных счётчиков без согласия 300 тыс. – 6 млн ₽ Вывод Google Analytics на российском сайте — это нарушение закона. Нужно убрать код GA, перейти на Яндекс Метрику (данные хранятся в РФ), настроить cookie-баннер так, чтобы иностранные счётчики не загружались без согласия. Если трансграничная передача действительно нужна — данные сначала собираются и хранятся на серверах в РФ, а за рубеж передаются по процедуре ст. 12 152-ФЗ: уведомление в Роскомнадзор и согласие пользователя.