Штраф за вход через Google на сайте по ст. 13.55 с 2026

Кнопка «Войти через Google» на личном кабинете сайта выглядит как мелкая техническая деталь. С 7 июля 2026 года за неё можно получить отдельный административный штраф по новой статье 13.55 КоАП, не связанный с персональными данными или согласиями. Дальше по порядку: когда эта обязанность вообще возникает, что именно требует закон, какой штраф грозит и почему миф про «прямой запрет Google» не соответствует действительности.

Кого касается штраф за вход через Google на сайте

Норма относится не к любому сайту, а только к тем, что предоставляют доступ к какой-то информации именно после авторизации: личный кабинет, закрытый раздел с материалами, история заказов, доступ к курсу после логина. Простой сайт-визитка, лендинг или блог без входа под это требование не подпадает вообще, каким бы популярным он ни был.

Если на сайте логин всё же есть, дальше важно, кто выступает его владельцем. Обязанность распространяется на владельца сайта, который является российским юридическим лицом или гражданином России и ведёт деятельность в интернете на территории страны. То есть российский интернет-магазин с личным кабинетом, образовательная платформа с доступом по логину или сервис с закрытой базой клиентов формально подпадают под требование, если такой владелец у них есть.

Частое заблуждение звучит так: раз обязанность новая, значит и сайт можно было не приводить в порядок раньше. На деле сама обязанность выбирать способ входа существует не первый год, поменялась только цена её игнорирования.

Ещё одно частое смешение: путать эту норму с обязанностями по обработке персональных данных. Форма входа и форма сбора контактов регулируются разными законами и проверяются по разным основаниям. Сайт может быть полностью в порядке по политике конфиденциальности и согласиям, но при этом использовать для входа только иностранные сервисы, и тогда риск по статье 13.55 КоАП существует отдельно от вопросов персональных данных.

Практически это значит, что перед тем как разбираться со штрафом, стоит честно ответить на один вопрос: есть ли на сайте вообще раздел, куда пускают только после логина. Если такого раздела нет, дальше можно не читать статью подробно, требование к сайту неприменимо. Если раздел есть, дальше имеет смысл посмотреть, как именно устроен вход.

Что требует закон: обязанность не новая, новая санкция

Здесь стоит разграничить две разные вещи, которые в новостях часто сливают в одну.

Материальная обязанность появилась в 149-ФЗ ещё в 2023 году: владелец сайта, который требует авторизацию для доступа к информации, обязан проводить её одним из четырёх способов. Разрешённый перечень такой:

• по абонентскому номеру оператора мобильной связи;
• через ЕСИА, то есть через Госуслуги;
• через ЕБС, единую биометрическую систему;
• через иную информационную систему для авторизации, владельцем которой является гражданин России без иностранного гражданства или российское юридическое лицо, включая компании под контролем государства, региона, муниципалитета или гражданина РФ более чем наполовину.

Эта обязанность действует с 1 декабря 2023 года. Долгое время у неё не было отдельной санкции: требование формально существовало, а конкретного штрафа за его нарушение в КоАП не было. Именно этот пробел закрыла новая статья 13.55 КоАП, введённая законом от 26.06.2026 № 199-ФЗ и вступившая в силу 7 июля 2026 года. Она устанавливает ответственность за неисполнение той самой обязанности из 149-ФЗ, если она вообще применима к конкретному сайту.

Важная оговорка про иностранные сервисы. Закон нигде не называет прямо ни Google, ни Apple, ни Telegram: перечень из четырёх способов описан абстрактно, через технические признаки и требование к российскому владельцу инфраструктуры. Способ входа через сервис без российского владельца просто не входит в этот перечень, а значит формально не закрывает обязанность по части 10 статьи 8 149-ФЗ. Это не персональный запрет по названию бренда, а следствие того, что такие сервисы не соответствуют критерию из закона.

Есть отдельный вопрос: достаточно ли просто добавить одну разрешённую кнопку рядом с уже существующими, оставив вход через Google или Apple ID на месте. Однозначной правоприменительной практики по этому вопросу пока нет, но формулировка нормы («проводить её одним из способов») ближе к тому, что каждая конкретная авторизация конкретного пользователя должна идти через разрешённый способ. Если пользователь фактически вошёл через иностранный сервис, для него обязанность не соблюдена, даже если рядом есть кнопка «через Госуслуги». Поэтому осторожнее поступить так: убрать кнопки входа через сервисы без российского владельца и оставить только разрешённые способы, а не просто повесить альтернативу рядом.

Четвёртый способ, «иная информационная система», заслуживает отдельного пояснения. Формально под него может подойти не только Госуслуги или биометрия, но и сторонний сервис авторизации, если его владелец, российское юридическое лицо или гражданин России без иностранного гражданства, а сама система отвечает требованиям защиты информации. Это допускает разные технические решения, но проверка соответствия конкретной системы этим критериям, включая структуру владения, это отдельная задача, а не то, что можно определить с одного взгляда на логотип кнопки входа.

Размер штрафа: вилка по типам лиц

Штраф по статье 13.55 КоАП зависит от того, кто именно выступает владельцем сайта.

Самозанятый, который ведёт деятельность как физлицо на НПД без регистрации ИП, отвечает по КоАП как гражданин, то есть по нижней строке таблицы. Если тот же самозанятый формально зарегистрирован как ИП, он отвечает как должностное лицо: такое правило устанавливает примечание к статье 2.4 КоАП для всех, кто ведёт предпринимательскую деятельность без образования юридического лица.

Это вилка по КоАП, а не готовое юридическое заключение по конкретному сайту: точный размер в пределах вилки определяет орган, рассматривающий дело, с учётом обстоятельств. Открытой правоприменительной практики по новой статье на момент написания статьи ещё немного, потому что норма действует только с июля 2026 года. Расслабляться рано, но и паниковать незачем: риск появился недавно, а разумная реакция - спокойно проверить свой сайт.

Размер штрафа для юридического лица заметно выше, чем для гражданина или должностного лица, и разница не случайна: чем крупнее бизнес и чем больше пользователей проходит через его личный кабинет, тем выше потенциальный масштаб проблемы, если способ входа не соответствует требованиям закона. Для небольшого сайта с личным кабинетом на несколько десятков пользователей это не повод игнорировать требование, но повод сначала разобраться, какой именно статус у владельца сайта, прежде чем ориентироваться на верхнюю строку таблицы.

Как проверить сайт на вход через Google или Apple

Порядок самопроверки простой и не требует доступа к коду:

1. Найти на сайте личный кабинет, закрытый раздел или другую страницу, куда пускают только после входа.
2. Если такой страницы нет вообще, требование по 149-ФЗ и статье 13.55 к сайту не применяется.
3. Если такая страница есть, открыть форму входа и посмотреть, какие кнопки авторизации предложены.
4. Отметить, есть ли среди них вход через Google, Apple ID, Facebook или другой сервис без явного российского владельца.
5. Проверить, есть ли среди способов входа хотя бы один из разрешённых: телефон, Госуслуги, биометрия или система с российским владельцем.

Если разрешённого способа нет вовсе, а есть только иностранные кнопки входа, это прямой повод пересмотреть форму авторизации до того, как это увидит кто-то другой.

Способ авторизации это лишь один из множества пунктов, по которым сайт может не соответствовать требованиям закона. Его проще сверить вручную по шагам выше, а остальные обязательные требования к сайту сервис проверяет автоматически: что именно и как, описано на странице методологии проверки сайта. Это не заменит индивидуальную юридическую консультацию по спорному случаю, но покажет, с какого пункта начинать разбор.

Как исправить

Если проверка показала, что на сайте есть закрытый раздел с входом только через иностранные сервисы, порядок действий такой:

1. Определить, какой из четырёх разрешённых способов проще подключить технически: чаще всего это вход по номеру телефона через SMS-код или интеграция с ЕСИА.
2. Добавить выбранный способ как основной вариант входа на странице авторизации.
3. Не ограничиваться добавлением новой кнопки рядом со старыми: постепенно убрать кнопки входа через сервисы без российского владельца, чтобы каждый новый вход шёл через разрешённый способ.
4. Проверить у существующих пользователей, каким способом они входили раньше, и предусмотреть для них понятный переход на новый способ, например через привязку номера телефона к уже существующему аккаунту.
5. Зафиксировать дату изменений внутри компании на случай вопросов от проверяющего органа.

Что делать с уже существующими пользователями - вопрос отдельный. Резко отключить вход через Google без предупреждения означает потерять часть аудитории, которая привыкла входить именно так. Разумная последовательность: сначала добавить и заметно предложить разрешённый способ, затем предупредить пользователей о сроке отключения старого способа через email или уведомление в личном кабинете, и только потом убрать кнопку входа через иностранный сервис из формы авторизации. Такой порядок снижает и юридический риск, и риск потери пользователей одновременно.

Частые вопросы

Касается ли это сайта без личного кабинета, только с формой обратной связи? Нет. Обязанность возникает только там, где сайт вообще требует авторизацию для доступа к информации. Форма без входа под это требование не подпадает.

Это про персональные данные, как 152-ФЗ? Нет. Статья 13.55 КоАП и часть 10 статьи 8 149-ФЗ регулируют способ входа пользователя, а не обработку персональных данных. Это отдельный состав, не связанный со статьёй 13.11 КоАП про политику конфиденциальности и согласия.

Штраф уже действует или его только приняли? Обязанность выбирать способ авторизации действует с 1 декабря 2023 года. Отдельного штрафа за её неисполнение до недавнего времени не было, он появился только с 7 июля 2026 года по статье 13.55 КоАП.

VK ID подпадает под запрет наравне с Google и Apple? Однозначного ответа для каждой конкретной интеграции нет: многое зависит от того, кто именно и на каких условиях владеет конкретной системой авторизации. В статье мы сознательно не даём точную квалификацию по VK ID и советуем свериться отдельно, если сайт использует именно этот способ.

Достаточно просто добавить кнопку Госуслуг, оставив Google на месте? Формулировка закона ближе к тому, что каждый конкретный вход должен идти разрешённым способом, а не к тому, что достаточно предложить альтернативу. Более осторожный подход - постепенно убрать кнопки иностранных сервисов вместо того, чтобы просто добавить ещё одну.

Коротко

Обязанность выбирать способ авторизации из закрытого перечня 149-ФЗ действует с 2023 года, а новая только санкция за её неисполнение по статье 13.55 КоАП, введённая с 7 июля 2026 года. Требование касается не любого сайта, а только тех, где доступ к информации открывается после входа: личный кабинет, закрытый раздел, история заказов. Разрешённых способов четыре: телефон, Госуслуги, биометрия и система с российским владельцем, а вход через Google, Apple ID и похожие сервисы в этот перечень не входит. Штраф идёт вилкой: от 10 до 20 тысяч рублей для граждан, от 30 до 50 тысяч для должностных лиц и ИП, от 500 до 700 тысяч для юридических лиц. Проверить форму входа на своём сайте можно за несколько минут вручную по короткому списку шагов выше.