Стоимость привлечения клиента: скрытые 3% оборота в расчёте

Большинство B2B-компаний знают свой CAC с точностью до тысячи рублей: рекламный бюджет, зарплата менеджеров, лицензии на CRM. Но в этой формуле пропущена строка, которая с 30 мая 2025 года стала юридически обязательной для учёта. Оборотный штраф за нарушения при работе с данными - до 3% годовой выручки. Для компании с оборотом 50 млн рублей это 1,5 миллиона, которых нет ни в одной таблице расчёта CAC.

Что такое стоимость привлечения клиента и почему её считают неправильно?

Стоимость привлечения клиента - это сумма, которую компания тратит на маркетинг и продажи, чтобы получить одного платящего покупателя. Формула простая: делите все расходы на число новых клиентов за период. Проблема не в формуле - она правильная. Проблема в том, какие расходы в неё включают. Регуляторный риск при работе с персональными данными не считает почти никто - и это ошибка, которая с 2025 года получила конкретный ценник.

Обычный B2B-предприниматель кладёт в расчёт CAC рекламный бюджет, зарплату команды продаж, инструменты для работы с клиентами. Это правильные строки. Но если компания использует купленные базы контактов или данные третьих лиц для поиска клиентов - в CAC не стоит ни копейки за то, что случится, если эти данные собраны с нарушением закона.

По замеру Вордстата (LEADLIFE, 06.09.2026), запрос «точка безубыточности» ищут 682 раза точно в месяц - B2B-предприниматели считают юнит-экономику, но регуляторный риск в расчёт не кладут.

Из чего складывается стандартный CAC в B2B?

Стандартный CAC считают так: берут все расходы на маркетинг и продажи за месяц и делят на число закрытых сделок. Если тратить 200 000 рублей в месяц на рекламу, зарплату двух менеджеров и CRM-систему и закрывать 10 сделок - CAC равен 20 000 рублей. В эту сумму часто не входят расходы на покупку баз контактов - их списывают отдельно или вообще не считают маркетинговыми расходами.

Типичный состав CAC для B2B-компании с отделом продаж:

• Рекламный бюджет (Яндекс Директ, таргетированная реклама): 30-70% расходов
• Зарплата менеджеров по продажам: 20-40% расходов
• Лицензии CRM, телефония, инструменты: 5-15% расходов
• Покупка контактов, базы для обзвона: 10-20% расходов

Четвёртая строка - та, где прячется регуляторный риск. Цена контакта в базе по прайсу поставщика кажется незначительной. Цена штрафа за неправомерное использование этих контактов - совсем другая.

Оборотные штрафы с 2025 года: что изменилось?

С 30 мая 2025 года в России действуют оборотные штрафы за нарушения при работе с персональными данными. Федеральный закон от 30 ноября 2024 года №420-ФЗ изменил статью 13.11 Кодекса об административных правонарушениях: теперь за повторные нарушения и утечки данных регулятор может назначить штраф до 3% от суммы выручки за предшествующий год, но не менее 20 млн рублей и не более 500 млн рублей. [источник: Федеральный закон от 30.11.2024 №420-ФЗ]

Раньше максимальный штраф за нарушение 152-ФЗ «О персональных данных» составлял 500 000 рублей за первое нарушение. Это неприятно, но терпимо. Новые оборотные штрафы - другая история. Три процента от годового оборота для компании с выручкой 100 млн рублей - это 3 млн штрафа. При обороте 300 млн - 9 млн. Такие суммы меняют экономику работы с данными принципиально.

Ключевое для расчёта CAC: штрафуют не только за собственные нарушения. Если компания использует базу данных, которую поставщик собрал незаконно, - ответственность несёт и поставщик, и тот, кто данные использовал. Это называется соответчиком или лицом, допустившим обработку данных без законных оснований.

Как использование баз данных меняет реальный CAC?

Если покупаете контакты у поставщика, который не может подтвердить цепочку согласий на обработку данных, вы берёте на себя часть его регуляторного риска. Штраф придёт тому, кто данные использовал - независимо от того, кто их собрал. Это не теоретический риск: с мая 2025 года Роскомнадзор проверяет операторов персональных данных активнее, а штрафы выросли.

Простой пример: купили базу на 5000 контактов за 25 000 рублей. Провели обзвон, закрыли 15 сделок. Кажется, что стоимость контакта в базе - 1 667 рублей на сделку. Но если данные в базе собраны с нарушением, штраф при проверке начинается от 20 млн рублей. Это 1,3 млн рублей на каждую из 15 сделок - строчка в CAC, которую никто не посчитал.

Технологии перехвата клиентов конкурентов - это работа с большими данными, и правовая рамка здесь важна не меньше, чем качество самих данных. Разница между легальным источником и нелегальным не всегда видна в прайсе поставщика.

Пять расходов, которые выпадают из стандартного расчёта CAC

Помимо прямого штрафного риска, есть ещё пять статей, которые бизнес не учитывает при работе с данными клиентов. Каждая добавляет реальные деньги к фактической стоимости привлечения.

Проверка поставщика. Перед тем как использовать чужую базу, нужно убедиться в законности её сбора. Юридический due diligence контракта с поставщиком данных - от 15 000 до 50 000 рублей за проверку. Большинство компаний его не делают.

Ведение реестра согласий. 152-ФЗ требует хранить подтверждение согласия каждого человека, чьи данные обрабатываются. Правильно организованная система учёта - от нескольких часов разработки до отдельного программного решения.

Уведомление Роскомнадзора. При утечке данных или по требованию регулятора нужно подавать уведомления в установленные сроки. Пропущенный срок - отдельный штраф.

Исправление последствий проверки. Даже если штраф небольшой, устранение нарушений, изменение процессов и документации - это время сотрудников и деньги.

Репутационные расходы. Публичная проверка Роскомнадзором или жалоба клиента - сигнал для рынка, который бьёт по повторным покупкам и рефералам.

Подробнее о том, какие пункты нужно проверить до оплаты поставщику данных, разобрано в статье «6 пунктов договора с поставщиком контактов».

Как посчитать CAC с учётом регуляторного риска?

Честный расчёт стоимости привлечения клиента включает не только прямые маркетинговые расходы, но и вероятность штрафа. Формула: CAC реальный = (прямые расходы на маркетинг и продажи + вероятность штрафа × размер штрафа) / число новых клиентов. Для компании с оборотом 50 млн и неизвестным поставщиком базы минимальный регуляторный риск - 20 млн рублей.

Если работаете с непроверенными поставщиками, добавляйте к расчёту поправочный коэффициент. Простой способ: умножьте расходы на покупку контактов на 1,5-2, чтобы учесть потенциальные юридические расходы. Это не точная формула, но честная оценка реальной стоимости.

Для понимания масштаба: если ваш CAC сейчас составляет 15 000 рублей, а 10% от расходов идёт на покупку баз у непроверенных поставщиков - реальный CAC ближе к 17 000-18 000 рублей даже без самого штрафа, только с учётом вероятностного риска.

Про расчёт экономики отдельных источников трафика - в статье «Реестр юридических лиц: почему 100 контактов не дают 100 клиентов».

Почему данные DataLead снижают регуляторный риск в CAC?

DataLead работает через партнёрство с ~37 владельцами больших данных - это операторы, у которых есть верифицированные согласия на обработку данных своих пользователей. Технология включена в реестр отечественного ПО Министерства цифрового развития. Это означает, что цепочка согласий проверена государственным органом, а не только заявлена поставщиком.

С точки зрения расчёта CAC: регуляторный риск при использовании данных DataLead минимален, потому что поставщик работает в правовой рамке. Цена - от 12 рублей за контакт. Механика - перехват телефонов людей, которые прямо сейчас изучают ваших конкурентов. Данные горячие: они живут 24-72 часа, поэтому скорость перезвона решает. Первые контакты появляются на следующий день после запуска.

Технологию используют 87 компаний-клиентов, через неё передано более 100 млн контактов. При корректном расчёте CAC - с учётом регуляторного риска - стоимость контакта из легальных источников оказывается ниже, чем из серых.

Об экономике кластера BigData-методов в продажах - в статье «ЕГРЮЛ показал смену директора: что делать с данными в CRM».

Три шага к честному расчёту стоимости привлечения клиента

Пересмотреть расчёт CAC можно за один рабочий день. Нужно три шага, которые большинство компаний игнорируют, потому что «работало без этого до сих пор». До мая 2025 года - да, работало. Теперь - другая история.

Первый шаг: проверьте каждый источник контактов. У каждого поставщика баз или провайдера данных должны быть документы - основания для обработки персональных данных, включённость в реестр Роскомнадзора как оператора персональных данных, договор с чёткой ответственностью сторон. Если поставщик не может показать эти документы - это прямая надбавка к вашему регуляторному риску.

Второй шаг: добавьте в формулу CAC строку «регуляторный риск». Умножьте суммарные расходы на каждый источник контактов на коэффициент риска: 1,0 для верифицированных источников (реестр Минцифры, открытые государственные данные), 1,5 для источников без документов, 2,0 для «тёмных» баз. Сложите - и получите честный CAC.

Третий шаг: сравните поставщиков данных по полному CAC, а не только по цене контакта. Дешёвый контакт из непроверенной базы может стоить дороже, чем от 12 рублей за контакт из верифицированного источника - если посчитать правильно.

Источники

• Федеральный закон от 30 ноября 2024 года №420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» - оборотные штрафы за нарушения при работе с персональными данными
• Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных» - основания для обработки, права субъектов, обязанности операторов
• КоАП РФ статья 13.11 - административная ответственность за нарушения в области персональных данных (редакция 2024-2025)
• Реестр отечественного программного обеспечения Министерства цифрового развития РФ - https://reestr.mindigital.gov.ru/
• Замер Вордстата (LEADLIFE, 06.09.2026) - точная частота запроса «точка безубыточности»: 682 показа в месяц в России