Согласие на email-рассылку по 38-ФЗ и штраф ФАС в 2026 году

Кажется логичным: раз человек оставил email при заказе или регистрации, значит, ему можно слать рекламные письма. Именно на этом заблуждении бизнес теряет в email-маркетинге больше всего денег. Закон о рекламе выделяет согласие на email-рассылку по 38-ФЗ в отдельное разрешение, и без него любое рекламное письмо считается разосланным незаконно, причём доказывать наличие согласия придётся вам, а не получателю. Ниже разберём, чем это согласие отличается от согласия на обработку персональных данных, какой штраф грозит от ФАС и как собрать согласие так, чтобы оно устояло при проверке.

Почему адрес в базе ещё не даёт права слать рекламу

Типичная ситуация: интернет-магазин собрал за год несколько тысяч адресов клиентов и решает запустить рассылку об акции. Логика владельца понятна: люди сами оставили почту, значит, согласились получать письма. С точки зрения закона о рекламе эта логика неверна.

Email относится к каналам электросвязи, а рекламное письмо считается рекламой, распространяемой по сетям электросвязи. Для такого распространения закон требует предварительного согласия именно на получение рекламы. Оставленный при заказе адрес нужен вам для исполнения договора: подтвердить заказ, прислать чек, уведомить о доставке. Это законно и без отдельного согласия на рекламу. Но как только письмо становится рекламным (акция, скидка, новинка, приглашение купить), включается другое правило.

Разница простая. Сервисное письмо о статусе заказа исполняет обязательства перед клиентом. Письмо «у нас распродажа, успейте купить» рекламирует товар. Первое можно слать по факту сделки, второе только с предварительного согласия адресата на рекламу.

Что требует закон о рекламе

Правило установлено законом о рекламе для всей рекламы, которая идёт по сетям электросвязи: телефон, СМС, факс, email. Суть одна: рассылать рекламу можно только при условии предварительного согласия абонента или адресата на её получение.

Ключевых момента здесь два, и оба работают против отправителя.

Первое: согласие должно быть предварительным. То есть получено до отправки первого рекламного письма, а не задним числом и не «по умолчанию». Тишина или бездействие получателя согласием не считаются.

Второе, и самое важное: бремя доказывания лежит на том, кто рассылает. Закон прямо говорит, что реклама признаётся распространённой без согласия, если рекламораспространитель не докажет, что согласие было получено. Это переворачивает обычную логику. Не получатель должен доказать, что не соглашался, а вы должны предъявить доказательство, что он соглашался. Если доказательства нет, для закона согласия не было.

Отдельно закон запрещает автоматическую рассылку и автодозвон с применением средств набора без участия человека. Массовая безадресная рассылка ботом это отягчающий фактор, а не смягчающий.

Есть и третье требование, о котором забывают. Получатель вправе в любой момент потребовать прекратить рассылку, и отправитель обязан немедленно это сделать. Отписка должна работать и срабатывать сразу, а не «в течение 30 дней».

Два разных согласия: реклама и персональные данные

Здесь начинается путаница, из-за которой бизнес теряет деньги. Для законной email-рассылки нужны два независимых согласия, и одно не заменяет другое.

Первое согласие разрешает обработку персональных данных. Email относится к персональным данным, а значит, чтобы хранить адрес в базе и использовать его, оператору нужно законное основание по закону о персональных данных. За соблюдением этого следит Роскомнадзор, а состав нарушения проходит по статье 13.11 КоАП.

Второе согласие разрешает получать рекламу. Оно регулируется законом о рекламе, за ним следит уже не Роскомнадзор, а Федеральная антимонопольная служба, ФАС. Состав нарушения здесь другой, статья 14.3 КоАП.

Чтобы разница читалась с одного взгляда, сведём её в таблицу.

Запомните главное: даже безупречно оформленное согласие на обработку персональных данных не даёт права слать рекламу. И наоборот, галочка «согласен получать рассылку» не отменяет обязанности иметь основание по закону о персональных данных. Законная рассылка стоит на двух ногах сразу.

Именно поэтому одна общая галочка «я со всем согласен» под формой подписки становится слабым местом. Она смешивает два разных согласия, а по закону о персональных данных согласие с 1 сентября 2025 года должно быть конкретным и предметным, а не «зашитым» общим чекбоксом в пользовательское соглашение. О том, каким должно быть согласие на обработку данных, подробнее в материале про сбор персональных данных через формы на сайте.

Можно ли вообще рассылать письма без согласия

Короткий ответ: рекламные нельзя, сервисные можно. Граница проходит по содержанию письма, а не по факту наличия адреса.

Без отдельного согласия на рекламу вы вправе отправлять письма, которые нужны для исполнения договора с клиентом:

• подтверждение заказа и его состав;
• электронный чек и документы по оплате;
• статус доставки, трек-номер, готовность к выдаче;
• ответ на обращение, которое клиент прислал сам.

Как только в такое письмо добавляется рекламный блок (баннер акции, подборка товаров «вам также понравится», промокод на следующую покупку), письмо становится рекламным целиком, и на него уже нужно предварительное согласие на рекламу. Практический вывод: не подмешивайте рекламу в сервисные письма, если не собрали согласие на рекламу отдельно.

Штраф за рассылку без согласия

За нарушение требований к рекламе отвечает статья 14.3 КоАП, и следит за этим ФАС. Для рекламы, распространяемой по сетям электросвязи (а email это как раз она), в кодексе есть отдельный, более свежий и более строгий состав, введённый в 2024 году специально под рекламный спам в каналах связи.

Приведём вилку по КоАП. Это именно вилка, а не фиксированная сумма: конкретный размер определяет орган с учётом обстоятельств, и это не юридическое заключение.

Есть и общий состав нарушения законодательства о рекламе (для случаев, не подпадающих под специальные части статьи): для юридических лиц от 100 000 до 500 000 ₽. Какую именно часть статьи 14.3 применит ФАС к конкретной email-рассылке, зависит от квалификации в деле. Ориентир для бизнеса простой: за рекламную рассылку без согласия юридическому лицу грозит штраф, который в верхней части вилки доходит до 1 миллиона рублей.

Стоит понимать, кого именно наказывают. Оштрафовать могут не только рекламодателя, но и рекламораспространителя, то есть того, кто фактически отправляет письма. Если вы ведёте рассылку сами, через свой сервис, обе роли сходятся на вас.

Мы намеренно не пугаем формулировками «вас оштрафуют завтра». На практике дело у ФАС чаще начинается с жалобы конкретного получателя, которому пришло письмо, на которое он не подписывался. Одной такой жалобы достаточно, чтобы служба запросила у вас доказательство согласия. И вот тут отсутствие доказательства превращается в состав.

Как проверить, законна ли ваша рассылка

Проверку удобно вести с позиции ФАС: что вы сможете предъявить, если завтра придёт запрос по жалобе. Пройдите по списку.

1. Есть ли у вас доказательство согласия по каждому адресу в базе. Не «люди же подписывались», а конкретная запись: дата, источник, действие пользователя.
2. Согласие было предварительным. Оно получено до первого рекламного письма, а не проставлено вами позже.
3. Согласие отделено от других разрешений. Галочка на рекламу отличается от галочки на обработку персональных данных и от «согласия со всем сразу».
4. Согласие не проставлено по умолчанию. Чекбокс изначально пустой, пользователь ставит его сам.
5. В каждом письме работает отписка, и она срабатывает сразу.
6. Под формой подписки есть ссылка на политику обработки персональных данных, а само основание обработки email оформлено по закону о персональных данных.

Пункты 3 и 6 удобно проверять прямо на страницах сайта: там, где стоит форма подписки, форма заказа или всплывающее окно «оставьте почту». На большом сайте обойти вручную каждую форму тяжело: легко пропустить старую страницу или чужой виджет подписки. Поэтому увидеть все формы и их обвязку разом проще автоматически. На странице проверки сайта по 152-ФЗ сканер находит формы сбора контактов и внешние сервисы и показывает, где рядом с формой нет согласия или ссылки на политику. Согласие именно на рекламу по 38-ФЗ это отдельный юридический вопрос, который сканер за вас не решит, но он покажет, с каких форм и страниц начинать разбираться.

Как собрать согласие на рассылку правильно

Задача сводится к одному: сделать так, чтобы у вас всегда было доказательство. Разберём по шагам.

Отделите галочку на рекламу от остального. Под формой подписки или заказа ставьте отдельный, изначально пустой чекбокс с понятной формулировкой вроде «Согласен получать рекламные и информационные письма на указанный email». Не объединяйте его с согласием на обработку персональных данных и не прячьте в общую фразу «принимаю условия».

Используйте подтверждение подписки двойным шагом, так называемый double opt-in. После того как человек оставил адрес, вы отправляете письмо со ссылкой подтверждения, и адрес попадает в базу только после клика. Прямо такую схему закон не предписывает, зато она даёт самый надёжный способ получить доказательство: у вас остаётся зафиксированный факт, что владелец адреса сам подтвердил желание получать письма. При споре с ФАС такая запись работает в вашу пользу.

Храните доказательства согласия. По каждому адресу сохраняйте дату, время, источник (какая форма или страница), текст согласия, который видел человек, и техническую отметку о действии. Помните: доказывать согласие придётся вам, поэтому логи подписки становятся вашей защитой в возможном споре.

Держите отписку живой. Ссылка «отписаться» в каждом письме, отписка в один клик, немедленное прекращение рассылки по требованию. Игнорирование отписки образует отдельное нарушение.

Наведите порядок в основании по персональным данным. Согласие на рекламу не отменяет обязанностей оператора: опубликованная политика обработки, законное основание на использование email, доступная ссылка на политику у каждой формы. Что должно быть в самом документе, разобрано в материале про содержание политики конфиденциальности.

Отдельно про старую базу. Если у вас накоплены тысячи адресов, собранных когда-то без внятного согласия на рекламу, честный путь один: провести повторное получение согласия. Отправьте по этой базе не рекламное, а сервисное письмо с предложением подтвердить подписку, и оставьте в активной рассылке только тех, кто подтвердил. Это болезненно по цифрам, но снимает главный риск: рассылать рекламу по адресам, согласие которых вы не сможете доказать.

Частые вопросы

Клиент сам оставил email при заказе. Нужно ли ещё согласие на рассылку?

Для сервисных писем по этому заказу нет. Для рекламных писем да, нужно отдельное предварительное согласие на рекламу. Адрес, полученный для исполнения договора, сам по себе не даёт права слать по нему рекламу.

Кто доказывает, было согласие или нет?

Тот, кто рассылает. Закон о рекламе прямо возлагает бремя доказывания на рекламораспространителя. Если вы не предъявите доказательство согласия, реклама считается разосланной без согласия.

Кто штрафует за спам-рассылку, Роскомнадзор или ФАС?

За рекламу без согласия отвечает ФАС по статье 14.3 КоАП. Роскомнадзор отвечает за другое, за обработку персональных данных по статье 13.11 КоАП. Это два разных ведомства и два разных состава.

Достаточно ли одной галочки «согласен со всем» под формой?

Нет. Согласие на рекламу и согласие на обработку персональных данных остаются разными разрешениями. Общая галочка смешивает их и ослабляет доказательство. Согласие на обработку данных с 1 сентября 2025 года должно быть конкретным и отдельным, а согласие на рекламу лучше оформлять самостоятельным чекбоксом.

B2B-рассылка по корпоративным адресам тоже требует согласия?

Правило о предварительном согласии на рекламу по сетям электросвязи сформулировано общо и не делает исключения по типу адресата. Безопаснее исходить из того, что согласие нужно и здесь, а рабочий контакт для деловой переписки по конкретной сделке отделять от массовой рекламной рассылки.

Коротко

Согласие на email-рассылку по 38-ФЗ даёт отдельное разрешение получать рекламу и не совпадает с согласием на обработку персональных данных. Рекламные письма можно слать только с предварительного согласия адресата, а доказывать наличие согласия обязан тот, кто рассылает: если доказательства нет, для закона согласия не было. За рекламу без согласия отвечает ФАС по статье 14.3 КоАП, вилка для юридических лиц в верхней части доходит до 1 миллиона рублей. Сервисные письма по заказу слать можно, рекламные нет. Чтобы спать спокойно, разделите галочку на рекламу и галочку на персональные данные, подтверждайте подписку двойным шагом, храните логи согласия и держите рабочую отписку в каждом письме.