Штраф за вход через Google и Apple на сайте с 07.07.2026
С 7 июля 2026 года по статье 13.55 КоАП штрафуют за вход через иностранные сервисы на закрытых сайтах: суммы, четыре законных способа входа и то, чего в статье нет.
В материале
- Обязанность действует с 1 декабря 2023 года, штраф — с 7 июля 2026 года
- Штраф зависит от того, кто отвечает: от 10 000 до 700 000 рублей
- Закон называет четыре способа входа и ни одного сервиса по имени
- Цифра 1,4 млн рублей относится к другой статье
- Проверьте сегодня: сколько способов входа не подходят ни под один пункт закона
- Что это значит на практике: убрать иностранные кнопки, не дожидаясь проверок
- Чего мы не знаем
- Частые вопросы
Коротко: с 7 июля 2026 года владелец сайта или приложения с личным кабинетом получает штраф по статье 13.55 КоАП, если пускает российских пользователей не одним из четырех способов, которые назвал закон. Вход через Google и Apple, по нашему чтению текста закона, ни под один из четырех способов не подходит. Юрлицу штраф составит от 500 000 до 700 000 рублей, должностному лицу и ИП от 30 000 до 50 000, гражданину от 10 000 до 20 000, дела рассматривает Роскомнадзор. Сама обязанность действует с 1 декабря 2023 года, санкция у нее появилась только сейчас. Мы бы убрали эти кнопки с закрытых разделов уже сейчас. Опубликовано 29.09.2026, обновлено 06.10.2026.
Вы открываете форму входа в личный кабинет, и рядом с полями логина и пароля стоят кнопки «Войти через Google» и «Войти через Apple». Мы прочитали тексты законов 199-ФЗ и 406-ФЗ и сверили их с обзорами: в одном из них статье 13.55 приписан повышенный штраф за повтор, а в тексте статьи его нет.
Обязанность действует с 1 декабря 2023 года, штраф — с 7 июля 2026 года
В таблице статус каждого факта на 06.10.2026.
| Что | Статус на 06.10.2026 | Источник | Кого касается |
|---|---|---|---|
| Обязанность авторизовать пользователей из России одним из четырех способов, если доступ к информации дается только после входа | Действует с 01.12.2023 | Часть 10 статьи 8 закона 149-ФЗ, введена законом 406-ФЗ от 31.07.2023 | Российские юрлица и граждане РФ, владельцы сайтов, страниц, информационных систем и программ |
| Штраф за неисполнение этой обязанности | Действует с 07.07.2026 | Статья 13.55 КоАП, закон 199-ФЗ от 26.06.2026 | Те же владельцы |
| Повышенный штраф за повторное нарушение в статье 13.55 | В тексте нет: статья состоит из одной части | Текст закона 199-ФЗ | Нормы нет |
| Суммы от 1 до 1,4 млн рублей для юрлиц | Относятся к статье 13.56 КоАП, части 4 и 5 | Текст закона 199-ФЗ | Владельцы ресурсов с рекомендательными технологиями |
В законе 199-ФЗ своей даты вступления нет. Закон подписан 26 июня 2026 года. По общему правилу статьи 6 закона 5-ФЗ федеральные законы вступают в силу через десять дней после официального опубликования, то есть 7 июля. Между обязанностью и штрафом прошло два года и семь месяцев.
Штраф зависит от того, кто отвечает: от 10 000 до 700 000 рублей
| Кто | Сумма |
|---|---|
| Граждане | 10 000-20 000 рублей |
| Должностные лица | 30 000-50 000 рублей |
| ИП | 30 000-50 000 рублей: отдельной суммы для ИП в статье нет, по примечанию к статье 2.4 КоАП предприниматель отвечает как должностное лицо |
| Юридические лица | 500 000-700 000 рублей |
Статья состоит из одной части, и повышенной суммы за повтор в ней нет. Дела рассматривает Роскомнадзор: тот же закон добавил статьи 13.55 и 13.56 в часть 1 статьи 23.44 КоАП. Штраф накладывают на владельца сайта, страницы, информационной системы или программы; поставщик входа в статье не упомянут.
Закон называет четыре способа входа и ни одного сервиса по имени
Часть 10 статьи 8 закона 149-ФЗ дает закрытый список. Пользователя из России можно впустить:
- по абонентскому номеру оператора подвижной связи, на основании договора об идентификации между владельцем сайта и оператором;
- через ЕСИА, то есть портал Госуслуг;
- через единую биометрическую систему;
- через иную информационную систему, которая отвечает требованиям защиты информации статьи 16 закона 149-ФЗ, а ее владелец — гражданин РФ без другого гражданства или российское юрлицо. Юрлицо считается российским, если Россия, ее субъект, муниципалитет или такой гражданин контролируют больше 50% голосов.
Четвертый пункт не называет ни зарубежных, ни российских сервисов. Попадает ли под него Яндекс ID, VK ID или собственная форма логина и пароля, определяют два условия: защита информации по статье 16 и российское владение. Google и Apple закон по именам тоже не называет, но системы входа у них принадлежат иностранным компаниям, а четвертый пункт требует российского владельца. Поэтому мы и относим эти кнопки к тем, что под закон не подходят; официального разъяснения про них мы не нашли.
Мы бы не искали список разрешенных сервисов, а проверяли поставщика входа по этим двум условиям, потому что штраф по статье 13.55 получает владелец сайта. Пока поставщик не подтвердил оба условия письменно, мы бы не оставляли его вход на закрытых разделах.
Цифра 1,4 млн рублей относится к другой статье
Суммы до 1,4 млн рублей встречаются рядом со штрафами за иностранную авторизацию, а в статье 13.55 их нет: от 1 000 000 до 1 400 000 рублей для юрлица стоят в частях 4 и 5 статьи 13.56 о рекомендательных технологиях. Это другой состав. Похожая путаница со штрафами есть и в теме отзывов: мы разбирали ее в заметке «Штрафы маркетплейсам с 1 октября: отзывы тут ни при чем».
Закон не называет ни Telegram, ни Яндекс ID, ни VK ID, ни Сбер ID. Поэтому утверждения «вход через Telegram запрещен» и «Яндекс ID разрешен по умолчанию» опоры в тексте не имеют: любой вход проверяется по условиям четвертого пункта. Слабое место закона мы видим именно здесь: критерии написаны, перечня нет, соответствие приходится проверять владельцу сайта самому.
Проверьте сегодня: сколько способов входа не подходят ни под один пункт закона
- Выпишите все места, где пользователь входит: сайт, личный кабинет, мобильное приложение, старые поддомены, ссылки «войти» из писем.
- Откройте каждое в режиме инкогнито и запишите все способы входа, которые видите.
- Рядом с каждым способом поставьте один из четырех номеров (телефон, Госуслуги, биометрия, иная система) или отметку «не подходит».
- Для входа через иную систему запросите у поставщика письменное подтверждение двух условий четвертого пункта.
- Запишите одно число: сколько способов входа остались с отметкой «не подходит» или без подтверждения.
Ноль означает, что проверка закончена. Если число больше нуля, кнопки лучше убрать с закрытых разделов до первой проверки и заранее предупредить пользователей о смене входа.
Что это значит на практике: убрать иностранные кнопки, не дожидаясь проверок
Мы бы убрали вход через Google и Apple со всех закрытых разделов сейчас. Сумма названа в законе, а вероятность проверки мы оценить не можем, поэтому мы бы не ждали практики. Если доступ к сайту открыт без входа, статья 13.55 к нему не применяется: она говорит о случае, когда информация дается только прошедшим авторизацию.
Форма входа собирает персональные данные, а за их утечку штрафы отдельные: порядок действий и суммы разобраны в заметке «Утечка данных клиентов: что сделать за 24 часа и штрафы». Закрыв формы входа, посмотрите счетчики аналитики. Обязанности сайта с Google Analytics и Яндекс Метрикой мы разобрали в заметке «Google Analytics и Яндекс Метрика на сайте в 2026: что реально грозит».
Чего мы не знаем
- Как Роскомнадзор будет выявлять нарушения. Закон этого не описывает, а примеров применения статьи 13.55 мы в открытых источниках не нашли (поиск 06.10.2026).
- Как ведомство отнесет собственный логин с паролем. Текст четвертого пункта допускает такую систему при двух условиях, но официального разъяснения именно по ней мы не нашли.
- Как сайт должен определять, что пользователь находится в России. Статья говорит о пользователях на территории РФ, способа определения в ней нет.
Частые вопросы
С какой даты действует запрет на вход через иностранные сервисы?
Обязанность входить одним из четырех способов действует с 1 декабря 2023 года (часть 10 статьи 8 закона 149-ФЗ). Штраф за ее нарушение действует с 7 июля 2026 года.
Штраф за повторное нарушение выше?
В статье 13.55 КоАП отдельной суммы за повтор нет: она состоит из одной части. Суммы от 1 000 000 до 1 400 000 рублей относятся к статье 13.56.
Что, если на сайте нет закрытых разделов?
Статья 13.55 говорит о ресурсе, доступ к информации на котором дается пользователям, прошедшим авторизацию. Если весь контент открыт без входа, обязанности проводить авторизацию нет.
Отвечает поставщик кнопки или владелец сайта?
По тексту статьи штраф накладывают за неисполнение обязанности владельцем сайта, страницы, информационной системы или программы. Поставщик входа в статье не упомянут.
Материал не является юридической консультацией. Тексты норм сверены 06.10.2026.
Материал не является юридической консультацией. Дата обновления: 06.10.2026.
Экспресс-проверка репутации
Узнайте, что о вашей компании видно в поиске, на картах и в отзывах: срез топ-20 Яндекса, карточки Яндекс Карт и 2ГИС, отзовики, доля негатива и три первых шага.
Файл по теме: 12 проверок репутации
Проверьте, где репутация мешает выбору клиента
Мы разберём поисковую выдачу, отзывы и карточки компании, затем обозначим приоритеты без обязательства покупать сопровождение. Аудит - 14 900 ₽, отчёт за 5-7 рабочих дней.
