Штраф за авторизацию через иностранные сервисы в 2026: проверьте сайт

Коротко о главном. За неисполнение предусмотренной законом обязанности проводить авторизацию допустимым способом действует ст. 13.55 КоАП: гражданам грозит 10–20 тыс. ₽, должностным лицам — 30–50 тыс. ₽, организациям — 500–700 тыс. ₽. Проверяйте механизм входа и его соответствие ч. 10 ст. 8 закона № 149-ФЗ; домен контактной почты сам по себе не определяет нарушение.

Совет

Если не уверены, нарушает ли ваш сайт новые правила, — имеет смысл проверить легальность сайта целиком и заодно закрыть смежные риски по персональным данным. Но сначала разберёмся, что именно требует закон.

Что произошло: Госдума одобрила штрафы

9 июня 2026 года Государственная Дума приняла во втором и третьем чтениях законопроект № 1069392-8 — поправки в Кодекс об административных правонарушениях. 17 июня его одобрил Совет Федерации и направил Президенту на подпись.

Ответственность относится к владельцу ресурса, который обязан обеспечить установленный законом способ авторизации. Вход через аккаунт иностранного сервиса и указание email как логина или контакта — разные технические ситуации. Сам адрес Gmail не доказывает использование Google как провайдера авторизации: проверяйте, кто и в какой информационной системе подтверждает личность, какие данные передаются и выполняются ли условия ч. 10 ст. 8 закона № 149-ФЗ.

Подчеркну то, что путают даже деловые СМИ: это закон о штрафах, а не о новом запрете. Запрет уже существует — об этом следующий раздел. А пока важно зафиксировать статус.

Важно

Санкция по ст. 13.55 КоАП действует с 7 июля 2026 года. Ответственность введена законом от 26.06.2026 № 199-ФЗ. При оценке прошлых действий учитывайте дату и период вменяемого нарушения.

Это не новый запрет — он действует с 2023 года

Запрет авторизовать посетителей российских сайтов через иностранные сервисы вступил в силу ещё 1 декабря 2023 года. Он закреплён в части 10 статьи 8 Федерального закона «Об информации, информационных технологиях и о защите информации» (149-ФЗ).

Всё это время норма существовала фактически без «зубов»: отдельной ответственности за её нарушение в КоАП не было. Многие владельцы сайтов про запрет либо не знали, либо знали, но не торопились — раз не штрафуют. Новый закон как раз закрывает эту дыру: появляется конкретная санкция.

Закон

Запрет — часть 10 статьи 8 149-ФЗ (действует с 01.12.2023). Ответственность — новая статья КоАП из законопроекта № 1069392-8.

Эта связка важна для понимания рисков. Авторизация на сайте — это всегда обработка персональных данных: вы получаете и храните идентификатор пользователя. Поэтому тема стыкуется с общими требованиями к персональным данным в малом бизнесе — и проверять одно без другого недальновидно.

Кого касается, а кого — нет

Самый частый вопрос — «а это вообще про меня?». Отвечаю по пунктам.

Касается — владельцев сайтов и приложений, которые дают посетителям входить через иностранные сервисы. Типичная картина: на сайте есть кнопки «Войти через Google» или «Войти через Apple ID», вход через зарубежную почту как идентификатор. Субъект ответственности — именно владелец ресурса (компания или ИП), а не разработчик и не хостинг.

Не касается — обычных пользователей. Это ключевой момент, который успокаивает половину аудитории.

Пример

Ваш клиент при записи на услугу указал почту на Gmail как контакт — это нормально и законно. Запрещено другое: чтобы он входил в личный кабинет на вашем сайте через аккаунт Google. Контактная иностранная почта — можно; иностранный сервис как способ входа — нельзя. И отвечает за это владелец сайта, а не клиент.

Если у вас сайт-визитка или лендинг без личных кабинетов и регистрации — скорее всего, вас тема не затрагивает вовсе: там просто нет авторизации. Проверять нужно тем, у кого есть вход для пользователей: онлайн-школы, сервисы записи, личные кабинеты, магазины с аккаунтами.

Сколько грозит: размеры штрафов

Теперь цифры. Привожу их отдельно для каждой категории, потому что здесь чаще всего возникает путаница.

Обратите внимание на строку про ИП — это важнее, чем кажется.

Важно

Предприниматель отвечает не как юридическое лицо (до 700 000 ₽), а как должностное — то есть от 30 000 до 50 000 ₽ за первое нарушение. Так работает примечание к статье 2.4 КоАП: ИП несёт ответственность как должностное лицо, если в самом Кодексе не указано иное. Для этого состава отдельной оговорки нет. Поэтому пугающая цифра «700 тысяч» — это про компании, а не про ИП.

И ещё одно предостережение, чтобы вы не велись на чужие заголовки: тот же закон отдельно вводит штрафы за нарушение правил рекомендательных технологий — и они выше. Часть изданий смешала две шкалы и приписала авторизации завышенные суммы. Для темы «вход через иностранные сервисы» действуют цифры именно из таблицы выше.

Как понять, что ваш сайт нарушает

Короткий чек-лист. Зайдите на страницу входа или регистрации на своём сайте и проверьте, есть ли там:

• кнопка «Войти через Google» (вход через аккаунт Google);
• кнопка «Войти через Apple» / Apple ID;
• вход через другие зарубежные сервисы (например, вход через иностранную соцсеть);
• вход по email-коду или ссылке: отдельно установите, кто является провайдером авторизации и соответствует ли система условиям закона; домен почтового адреса сам по себе ответа не даёт.

Каждый найденный механизм нужно сопоставить с ч. 10 ст. 8 закона № 149-ФЗ. Для предусмотренной законом обязанности санкция уже действует; отсутствие кнопки Google само по себе не подтверждает соблюдение всех требований.

Совет

Проверьте не только «главный» вход, но и старые формы: всплывающие окна регистрации, вход в блог/форум, личный кабинет в мобильном приложении. Кнопки «Войти через Google» часто остаются в местах, про которые забыли.

Чем заменить вход по закону

Закон разрешает авторизовывать пользователей только российскими способами. Их четыре:

1. По номеру телефона российского оператора — самый простой и привычный вариант (код в СМС).
2. Через Госуслуги (ЕСИА) — удобно, если аудитория уже пользуется порталом.
3. Через государственную биометрическую систему (ЕБС) — нишевый вариант; к слову, не путайте обычные фото клиентов с биометрией — что считается биометрией, а что нет, я разбирал отдельно.
4. Через иную российскую информационную систему, владелец которой — гражданин РФ или российское юрлицо.

Под четвёртый пункт попадают привычные российские сервисы входа — VK ID, Яндекс ID, Сбер ID. Закон не называет их поимённо, но они подходят по критерию «российский владелец». На практике для большинства сайтов проще всего оставить вход по телефону, а кнопки иностранных сервисов убрать.

Пример

На сайте онлайн-школы было три кнопки входа: телефон, Google и Apple. Решение по закону — оставить телефон (и при желании добавить VK ID или Яндекс ID), а Google и Apple отключить. Технически это правка на стороне сайта, а не переделка всего личного кабинета.

Что сделать прямо сейчас

Пока штрафы не вступили — это идеальное окно, чтобы спокойно подготовиться, а не латать в спешке. План простой:

1. Откройте свой сайт и пройдите чек-лист из раздела выше.
2. Если нашли иностранные кнопки входа — поставьте задачу подрядчику убрать их и оставить/добавить российские способы.
3. Заодно проверьте политику обработки персональных данных и согласия — авторизация связана с данными пользователей, и это смежный риск.
4. Если непонятно, что у вас на сайте «под капотом», — приведите его в соответствие комплексно, а не по одной кнопке.

Кстати, это не единственное «сайтовое» требование 2026 года: рядом идут правила маркировки рекламы в интернете и другие нормы. Поэтому разумнее один раз пройтись по сайту целиком.

Нужна помощь?

Мы проверим, какие способы входа стоят на вашем сайте и нарушает ли он закон, и поможем привести его в порядок — вместе со смежными рисками по данным. → Проверить сайт на легальность

Моё мнение: стоит ли спешить

Проверьте действующие и старые способы входа, владельца информационной системы и поток данных. Санкция уже действует, поэтому откладывать проверку до первой претензии не стоит. При этом не каждая форма с Gmail нарушает правила: квалификация зависит от механизма. Сохраните описание того, как устроена авторизация, и приведите её к одному из законных способов. Не обещайте отсутствие мер реагирования только потому, что кнопка существовала до введения штрафа.

Связанные материалы

• Персональные данные в малом бизнесе по 152-ФЗ — что обязателен иметь любой сайт с регистрацией: политика, согласия, уведомление.
• Легальный сайт в 2026 году — полный разбор требований к сайту, чтобы не получать предписаний и штрафов.
• Маркировка рекламы в интернете — ещё одно требование к тем, кто продвигается онлайн.
• Что считается биометрией, а что нет — полезно, раз ЕБС теперь один из разрешённых способов входа.

Частые вопросы

Можно ли пользователю указывать иностранную почту при регистрации? Да. Закон ограничивает способ авторизации на стороне владельца сайта, а не то, какую почту вводит пользователь как контакт. Указать Gmail в поле «email» — можно. Нельзя использовать иностранный сервис как способ входа.

С 7 июля 2026 года действует ст. 13.55 КоАП, введённая законом от 26.06.2026 № 199-ФЗ. Это дата санкции; обязанность использовать предусмотренный законом способ авторизации установлена отдельно в законе № 149-ФЗ.

Что грозит, если ничего не делать? После вступления закона — административный штраф по новой статье КоАП: для ИП 30 000–50 000 ₽, для компаний до 700 000 ₽ за первое нарушение, при повторном суммы выше.

У меня лендинг без регистрации — меня это касается? Если на сайте нет входа и регистрации пользователей, то авторизации нет — и запрет вас не затрагивает. Проверять нужно тем, у кого есть личные кабинеты или вход для клиентов.

---

Нормативная основа первоначальной версии — по состоянию на июнь 2026 года. Законодательство может измениться. Статья носит информационный характер и не является юридической консультацией. Для вашей ситуации рекомендуем индивидуальный разбор.

Дата обновления в подписи автора учитывает последующие редакционные и точечные правовые уточнения. Перед применением проверьте действующую редакцию норм по ссылкам в статье.