WantLead
Экономика юнита: скрытый штраф за пиксель без согласия
С 30 мая 2025 штрафы за сбор данных о посетителях сайта без согласия стали оборотными - до 3% годовой выручки. Показываем, что именно нарушают большинство сайтов и что проверить прямо сейчас.
Юнит-экономика трафика у большинства выглядит так: потратили на рекламу N рублей, получили X посетителей, из них 2% оставили заявку - цена лида посчитана. По нашему замеру Вордстата 13.09.2026, запрос «экономика юнита» ищут 1649 раз в месяц - и почти никто из тех, кто считает эту экономику, не включает в расчёт одну важную строчку: правовой риск от того, как именно они отслеживают оставшиеся 98%.
А с 30 мая 2025 года эта строчка стала очень дорогой.
Что изменилось с 30 мая 2025 года
Федеральный закон №420-ФЗ от 30 ноября 2024 года ввёл оборотные штрафы за нарушения в сфере персональных данных [источник: consultant.ru].
До этого большинство предпринимателей воспринимали 152-ФЗ как закон «на бумаге»: штрафы были смешными и их почти не применяли. Теперь картина другая.
За повторную утечку данных штраф составляет от 1 до 3% годовой выручки. Минимум - 20 миллионов рублей, максимум - 500 миллионов. Для первого нарушения (обработка данных без законного основания) юрлица платят от 200 тысяч до 500 тысяч рублей [источник: rkn-ok.ru, ib-bank.ru].
Небольшой компании с выручкой 50 млн в год повторный штраф за утечку - это от 20 миллионов рублей минимум. Треть годового оборота.
Почему это касается обычного сайта
Большинство владельцев сайтов думают, что 152-ФЗ - это про CRM и базы клиентов. Не только.
Персональные данные по закону - любая информация, которая прямо или косвенно позволяет идентифицировать физическое лицо. Cookie-файлы, IP-адрес, device fingerprint в совокупности - это персональные данные, если они позволяют вычислить конкретного человека.
Значит, когда на вашем сайте:
- работает пиксель ретаргетинга (Яндекс.Аудитории, VK Pixel),
- собирается статистика через Яндекс.Метрику с вебвизором,
- стоит любой трекер поведения посетителей,
...и при этом нет корректного согласия - вы обрабатываете персональные данные без законного основания. Это часть 1 статьи 13.11 КоАП.
После ФЗ-420 Яндекс.Метрика и аналогичные счётчики должны инициализироваться только после того, как пользователь дал согласие на cookie. С равноценными кнопками «принять» и «отказать» одинакового размера [источник: sitelaw.ru, pdaudit.ru, 2026].
Если кнопка «отказать» мелкая, серая и спрятана - это не согласие.
Посмотреть, как WantLead идентифицирует анонимных посетителей в правовой рамке
как устроен сервис98% посетителей уходят молча - что с ними делать?
По данным LEADLIFE: 98% посетителей сайта уходят, не оставив заявку. Если на ваш сайт приходит 1000 человек в день, 980 из них уходят в никуда - деньги на трафик потрачены, контакта нет.
Именно здесь у большинства ломается юнит-экономика. Натуральный порыв - поставить пиксель, который хотя бы попытается поймать тех, кто ушёл. И вот здесь начинается коллизия с законом: инструмент для захвата ушедших посетителей работает через сбор данных, а правила этого сбора с 2025 года стали жёсткими.
Что именно нарушают большинство сайтов: 3 типичных случая
Случай 1. Пиксель грузится без согласия.
Пиксель ВКонтакте или Яндекс.Аудиторий работает с момента загрузки страницы - до любого клика пользователя. С 30 мая 2025 это нарушение. Пиксель должен инициализироваться только после нажатия «принять».
Случай 2. Кнопка «принять» есть, кнопки «отказать» нет.
Многие CMS генерируют баннер с одной кнопкой «ОК» или «Понятно». Это не соответствует требованию ФЗ-420: у пользователя должна быть равноценная возможность отказаться - такая же заметная, того же размера [источник: pdaudit.ru, 2026].
Случай 3. Данные уходят за рубеж без уведомления.
Большинство западных аналитических SaaS автоматически передают данные на зарубежные серверы. Если это происходит без уведомления в Роскомнадзор - нарушение требований о трансграничной передаче данных.
Разобрать свой случай и понять, как работать с посетителями законно
посчитать под свою нишуЧеклист: что проверить на своём сайте за 20 минут
1. Есть ли cookie-баннер с двумя равноценными кнопками?
Откройте сайт в режиме инкогнито. Если баннер не появился или кнопка «отказать» отличается по размеру и цвету от кнопки «принять» - нарушение требований ФЗ-420.
2. Когда грузится Яндекс.Метрика?
В исходном коде страницы (Ctrl+U) найдите ym( или mc.yandex.ru. Если этот код находится в теле <head> без обёртки в функцию-обработчик согласия - счётчик работает до любого действия пользователя.
3. Есть ли актуальная политика конфиденциальности?
Она обязана называть конкретные сервисы (Яндекс.Метрика, VK Pixel и т.д.) и описывать, какие данные, зачем и кому передаются. Шаблонный текст 2017 года без упоминания реально используемых инструментов - не считается.
4. Зарегистрированы ли вы как оператор ПД в Роскомнадзоре?
Если сайт собирает контактные данные через любую форму - вы оператор персональных данных и обязаны быть в реестре РКН. Проверяется на сайте регулятора бесплатно.
5. Куда уходят данные при загрузке страницы?
Откройте DevTools (F12) - Network - перезагрузите страницу. Запросы к *.google-analytics.com, *.facebook.com, *.amplitude.com означают, что данные уходят за рубеж.
Как считать юнит-экономику с правовым риском
Добавим строчку, которую обычно пропускают.
Допустим, компания тратит 200 тыс. руб./мес. на трафик, получает 5000 посетителей, 100 из них оставляют заявку. Цена лида - 2000 рублей.
Если для захвата остальных 4900 стоят пиксели без надлежащего согласия:
- Первый штраф за обработку без законного основания - до 500 тыс. рублей.
- При подтверждённой утечке - от 20 млн рублей за повторное нарушение.
500 тысяч рублей - это 2,5 месяца рекламного бюджета. Или 250 лидов по вашей цене. Это реальная строчка в юнит-экономике, которую обычно не считают, пока не приходит предписание.
При этом существует законный способ работать с теми же 98% - через сервисы, которые используют согласие пользователя и партнёрские сети с собственными соглашениями на обработку данных.
WantLead идентифицирует телефоны посетителей вашего сайта, которые ушли без заявки. Сервис находится в реестре отечественного ПО Минцифры и резидент Сколково - правовой статус подтверждён независимой государственной экспертизой. 87 брендов уже работают с этой технологией. Первые контакты - в день подключения, через 1-2 часа после запуска пикселя.
Что дальше: регулирование продолжает ужесточаться
С 1 сентября 2025 года заработали новые правила согласий, дополнительно ужесточившие требования к форматам и содержанию [источник: 5factor.ru, 2026]. Это не финал.
Компании, которые выстроили правовую рамку сейчас, не будут переделывать всё заново при каждом следующем изменении. Те, кто продолжает работать «как всегда», - будут либо платить штрафы, либо терять маркетинговые инструменты в момент, когда регулятор начнёт массово проверять сайты.
Юнит-экономика с учётом правового риска выглядит честнее. Иногда - хуже на бумаге. Но лучше считать это сейчас, чем получить штраф и узнать задним числом.
WantLead снимает эту часть задачи: вы получаете контакты ушедших посетителей законно, без риска оборотного штрафа
Глянуть механику работыИсточники
- Федеральный закон от 30.11.2024 №420-ФЗ - https://www.consultant.ru/law/hotdocs/87300.html
- Оборотные штрафы за ПД: актуальная таблица (2026-09-11) - https://rkn-ok.ru/baza-znanij/oborotnyy-shtraf-realnost
- Размеры штрафов: от 1 до 3% выручки - https://ib-bank.ru/bisjournal/post/2412
- Cookie-баннер по ФЗ-420: требования к кнопкам (2026) - https://pdaudit.ru/blog/cookie-uvedomlenie-fz-420/
- Яндекс.Метрика и согласие (2026) - https://sitelaw.ru/blog/schetchiki-analitiki-posle-soglasiya
- Новые правила согласий с 1 сентября 2025 - https://5factor.ru/resources/soglasie-cookie-baner-2025
- Новые наказания за незаконную обработку ПД - https://buh.ru/articles/novye-nakazaniya-za-nezakonnuyu-obrabotku-personalnykh-dannykh-shtrafy-do-500-mln-rubley-i-ugolovnye.html
Цифры и формулировки - из практики и базы знаний LEADLIFE. Кейсы отражают результаты конкретных клиентов и не являются гарантией аналогичного результата.
Привлекаю клиентов через большие данные вместо рекламы. Практика: перехват обращений, идентификация посетителей сайта, квалифицирующий обзвон.
+7 910 050-01-00Читать дальше
SEO продвижение вывело вас в топ - с 1 сентября проверяет РКН
SEO подняло сайт в топ - и туда следом пришёл автоматический бот Роскомнадзора. В 2026 году РКН проверяет, уведомили ли вы об обработке данных посетителей.
ЧитатьWantLeadПосетители уходят без заявки: скольких можно узнать
98% посетителей сайта уходят без заявки. Разбираем, сколько из них реально можно идентифицировать, что с ними делать и во сколько это обходится.
ЧитатьWantLeadСколько раз звонить посетителю сайта: 3 попытки или 10?
98% посетителей сайта уходят без заявки. Когда вы им звоните - они тёплые, но не ждут вашего звонка. Разбираем, сколько раз звонить и когда твёрдо остановиться.
Читать