Если 2022-й дал владельцу сайта новые обязанности, а 2023-й — санкции за их неисполнение, то 2025-й сделал третий шаг: назначил цену. Причём такую, что для среднего бизнеса риск из категории «неприятность» перешёл в категорию «угроза существованию».
Плюс к этому появился прямой налоговый эффект: интернет-реклама подорожала на 3%, а часть расходов на неё вообще перестала уменьшать налоговую базу.
Год удобно читать как ответ на вопрос «сколько теперь стоит не привести сайт в порядок».
1 апреля: сбор 3% с интернет-рекламы
По Федеральному закону от 26 декабря 2024 года № 479-ФЗ в закон «О рекламе» добавлена статья 18.2 об обязательных отчислениях. С 1 апреля 2025 года распространители рекламы, операторы рекламных систем и посредники между ними и рекламодателями ежеквартально перечисляют в федеральный бюджет 3% дохода от распространения интернет-рекламы. Средства направляются на поддержку разработчиков ПО из реестра российского программного обеспечения.
Несколько деталей, которые важны на практике:
- Под требование попали все договоры, по которым с 1 апреля продолжает размещаться реклама, независимо от даты их заключения.
- Базу для начисления формируют закрывающие документы от 1 апреля 2025 года и позднее, загруженные в ЕРИР при маркировке. То есть механизм пристёгнут к той самой системе, которую ввели в 2022-м.
- Рекламодатель, заключивший договор с иностранным лицом, обязан сам исчислить и удержать сбор из выплачиваемых средств.
- Контроль ведёт Роскомнадзор. За неуплату предусмотрены штрафы по закону «О рекламе»: для граждан 2–2,5 тыс. рублей, для должностных лиц 4–20 тыс., для юрлиц 100–500 тыс.
Формально это платёж распространителя, а не рекламодателя. Фактически ещё до вступления нормы в силу площадки и телеграм-каналы начали уведомлять клиентов о повышении цен на 3%. Для малого бизнеса, сильно зависящего от платного трафика, это прямой рост стоимости привлечения.
Вывод, который из этого следует. Разница в экономике между арендованным трафиком и собственным увеличилась ещё на 3%. Органика и прямые заходы такому сбору не подлежат по определению.
30 мая: цена персональных данных
Главное событие года. Вступил в силу Федеральный закон от 30 ноября 2024 года № 420-ФЗ, кратно повысивший ответственность за нарушения в работе с персональными данными.
Что стало стоить сколько:
- Неуведомление Роскомнадзора о намерении обрабатывать персональные данные — 100–300 тысяч рублей. Для сравнения: до этого нарушение квалифицировали по ст. 19.7 КоАП со штрафом 3–5 тысяч.
- Несообщение об утечке — для физических лиц 50–100 тысяч, для должностных лиц 400–800 тысяч, для ИП и юрлиц от 1 до 3 млн рублей.
- Повторные утечки после административного наказания — оборотные штрафы от 1 до 3% годовой выручки, минимум 25 млн, максимум 500 млн рублей.
- Для нарушений со специальными категориями данных предусмотрена уголовная ответственность. [ПРОВЕРИТЬ формулировку состава и санкцию]
Сроки реагирования на инцидент жёсткие: уведомить Роскомнадзор об утечке нужно в течение 24 часов, ещё 72 часа даётся на внутреннее расследование и второе уведомление по его результатам.
Кого это касается. Не только банков и маркетплейсов. Обязанность уведомить РКН о начале обработки возникла ещё с 1 сентября 2022 года практически у всех, кто собирает данные с использованием средств автоматизации, — то есть у любого сайта с формой обратной связи, чьи заявки попадают в почту или CRM. Три года эта обязанность стоила 3–5 тысяч рублей и потому массово игнорировалась. С 30 мая 2025 года она стоит 100–300 тысяч.
Простая проверка: найдите себя в реестре операторов персональных данных на сайте Роскомнадзора. Если формы на сайте есть, а вас в реестре нет — это неисполненная обязанность с сентября 2022 года.
25 июля: наконец-то критерии рекламы
Тихое, но долгожданное событие: с 25 июля 2025 года действуют критерии разграничения рекламы и информации в интернете. [ПРОВЕРИТЬ реквизиты документа и точный перечень критериев]
Напомним, в чём была проблема. Обязанность маркировать рекламу ввели в сентябре 2022-го, штрафы за нарушение — в сентябре 2023-го, а понять, что именно считается рекламой на собственном сайте, до июля 2025 года было негде. Блок «наши партнёры», обзор чужого сервиса в блоге, баннер поставщика — каждый решал на свой риск почти три года.
Появление критериев — хороший повод пересмотреть сайт целиком, включая архив блога: штрафы за маркировку считаются по каждому материалу отдельно.
1 сентября: запрет рекламы на заблокированных площадках
Вступил в силу запрет размещать рекламу на ресурсах, доступ к которым ограничен, — включая Instagram\, Facebook\, X и LinkedIn. Норма закреплена в п. 10.7 ст. 5 закона «О рекламе». Изначальный срок был сдвинут на пять месяцев по просьбе отраслевой ассоциации.
Важные практические моменты:
- Запрет касается именно рекламной активности, а не ведения аккаунта как такового.
- Под него попадает не только таргет, но и любые интеграции через блогеров, включая нативные форматы.
- Старые публикации имеют значение: репостить и закреплять рекламные посты, размещённые до 1 сентября 2025 года, не следует.
- Проверяемость высокая — вся промаркированная реклама уже находится в ЕРИР.
Отдельно: реклама перестала уменьшать налог
С 1 января 2025 года расходы на немаркированную рекламу и рекламу на заблокированных ресурсах нельзя учитывать в расходах при налогообложении.
Это второй, менее заметный удар по экономике продвижения после сбора 3%: нарушение правил маркировки теперь стоит не только штрафа, но и потери вычета.
Что осталось от 2025 года
Сайт стал статьёй постоянных расходов. До 2022 года это была разовая трата на разработку. Теперь это регулярное сопровождение с юридической составляющей — и стоимость его неисполнения измеряется миллионами.
Собственный трафик стал заметно дешевле арендованного. Сбор 3%, потеря вычета, закрытые площадки — всё это касается платных каналов и не касается органики и прямых заходов.
Отложить перестало быть бесплатным. Обязанность 2022 года, не исполненная до 2025-го, стоит теперь в тридцать-шестьдесят раз дороже, чем стоила бы тогда.
Что проверить на своём сайте
- Найдите себя в реестре операторов персональных данных РКН. Это первое действие, и оно бесплатное.
- Проверьте актуальность сведений в поданном уведомлении — если оно подавалось давно, а с тех пор появились CRM, аналитика, новые цели обработки.
- Составьте перечень мест, где сайт собирает данные. Формы обратной связи, подписка, заказ звонка, комментарии, чат, аналитика. Часто выясняется, что форм больше, чем помнил владелец.
- Опишите порядок действий при утечке — кто уведомляет РКН в первые 24 часа, кто проводит расследование в следующие 72. В момент инцидента разбираться поздно.
- Пересмотрите сайт и архив блога на предмет рекламы по критериям, действующим с июля 2025 года.
- Проверьте рекламные расходы за 2025 год на предмет того, что попадает под запрет учёта.
Следующий выпуск: 2026 год — обязательная идентификация владельцев доменов .RU. Мы уже писали об этом отдельно.
Источники и нормативные акты
- Федеральный закон от 26.12.2024 № 479-ФЗ (статья 18.2 закона «О рекламе»)
- Федеральный закон от 30.11.2024 № 420-ФЗ (поправки в КоАП)
- Федеральный закон от 27.07.2006 № 152-ФЗ, статья 22
- Пункт 10.7 статьи 5 Федерального закона «О рекламе»