Сервисы Гугла и трансграничная передача данных

Периодически мониторю вакансии по SEO, и знаете, какое требование я вижу во многих вакансиях? Знание Google Analytics (GA).

Регулярно делаю аудиты сайтов потенциальным клиентам, и знаете, что я часто вижу? Google Tag Manager (GTM) в коде.

При этом, использование GA и GTM на сайте является трансграничной передачей данных и нарушением закона о персональных данных.


Да, их можно использовать законно, если:

1. Подать уведомление в Роскомнадзор о трансграничной передаче персональных данных и дождаться разрешения. 

2. Добавить информацию о трансграничной передаче в уведомления Cookie и политику конфиденциальности. Каждый посетитель сайта должен быть уведомлен и согласен на такую передачу.

Причём делать это нужно ДО использования GA и GTM. Естественно, этого практически никто не делает. При этом в 90% случаев, сами сервисы никто не использует, просто не удалили с сайта с тех времен, когда они были актуальны.


Между тем, даже само наличие в коде сайта GA и GTM может повлечь как минимум проверку, а как максимум - и штрафы за нарушение закона о персональных данных.

Для тех, кто думает “да кому мы нужны, у нас небольшой сайт” - так вручную конечно никто вас искать не будет. Код сайта легко просматривается роботами и автоматическими сканерами. Так что лучше не отмахивайтесь, а удалите коды GA и GTM.