Что бизнесу стоит проверить прямо сейчас, чтобы не ловить штрафы и не терять позиции
Даже у крупных и известных компаний сайты часто находятся в состоянии «пока не прилетело». Мы регулярно сталкиваемся с одними и теми же ошибками — и почти все они уже в 2026 году стоят реальных денег.
Ниже — практический чек-лист, который стоит пройти каждому владельцу сайта.
1. Ссылки и иконки Instagram на сайте
Наличие иконки или активной ссылки на Instagram на сайте — прямой риск штрафа до 1 млн рублей по ст. 20.3 КоАП РФ.
Особенно чувствительно это для компаний и ИП.
Несмотря на то что об этом говорят уже не первый год, такие ссылки до сих пор встречаются даже у федеральных брендов. Аргумент «у всех есть» не работает — штрафы выписывают выборочно.
2. YouTube на сайте
Размещение YouTube само по себе не считается нарушением, штрафов за это нет.
Но есть практический нюанс:
- часть пользователей заходит на сайт без VPN,
- видео может не воспроизводиться,
- пользовательский опыт падает.
Оптимальная практика — дублировать или полностью переносить видео в VK Видео или Rutube и использовать их как основные источники на сайте.
3. Cookie-баннер
Если на сайте нет уведомления о сборе cookie, это нарушение ч. 1 ст. 13.11 КоАП РФ.
Штраф — до 300 000 ₽.
Важно:
- баннер должен быть видимым,
- согласие пользователя — явным,
- формулировки — корректными, а не «для галочки».
4. Согласие на обработку персональных данных
Галочка согласия не должна быть проставлена автоматически.
Обработка персональных данных без согласия пользователя:
- штраф — до 700 000 ₽,
- при повторных нарушениях суммы выше.
Отдельный момент, который часто упускают:
- согласие на обработку ПДн должно быть отдельным документом или формой,
- его нельзя «прятать» внутри политики конфиденциальности или пользовательского соглашения.
Нарушение этого требования приравнивается к отсутствию согласия и может повлечь штрафы до 1,5 млн ₽.
5. Согласие на рассылки и политика конфиденциальности
На формах должны быть:
- отдельная галочка согласия на рассылки,
- отдельная галочка согласия с политикой,
- сами документы — доступны по ссылке.
Обе галочки — неавтоматические. Любая попытка «упростить» путь пользователя может закончиться проверкой.
6. Удалена Google Analytics
Google Analytics передает данные на серверы Google (США и ЕС).
По 152-ФЗ:
- первичный сбор,
- хранение персональных данных граждан РФ
должны происходить на территории России.
Google Analytics это требование не выполняет. Роскомнадзор считает использование GA без специальных юридических и технических мер незаконным.
На практике:
- GA лучше полностью удалить,
- использовать российские системы аналитики.
7. Уникальность изображений, видео и текстов
В 2026 году под риском не только тексты, но и визуальный контент.
Что учитывается:
- уникальность текстов (без машинных и псевдоуникальных переработок),
- законность использования изображений,
- авторство фото и видео,
- отсутствие массово скачанных стоковых картинок без лицензии.
Проблемы здесь двойные:
- Юридические риски — претензии правообладателей и штрафы.
- Поисковые риски — Яндекс хуже ранжирует сайты с шаблонным и неоригинальным контентом.
Лучше использовать:
- собственные фото и видео,
- лицензированные изображения,
- уникальные иллюстрации,
- тексты с практикой, кейсами и экспертной подачей.
Почему это важно
Большинство штрафов прилетает не за злой умысел, а за «не знали» и «руки не дошли».
Но в 2026 году требования к сайтам — это уже не формальность, а часть финансовой безопасности бизнеса.
Желаю, чтобы чек-листы пригодились только для профилактики —
а сайт приносил прибыль, а не поводы для проверок.