26 ИЮЛ 2026

Аналитика и приватность: GA4 и закон ЕС о данных

Почти каждый, кто запускает сайт, хочет знать: сколько людей зашло, откуда они пришли, какие страницы читают. Самый популярный ответ на этот вопрос — Google Analytics, сегодня в версии GA4. Но если ваш бизнес работает в Евросоюзе или вы просто собираете посетителей из ЕС, к статистике добавляется второй вопрос — закон о данных. Google Analytics и закон ЕС уживаются, но не по умолчанию: чтобы считать аудиторию честно, нужно настроить согласие, минимизацию данных и прозрачность. Эта статья — для тех, кто открывает бизнес или сайт в Европе и хочет понимать, что здесь можно, а что нет, без юридических выдумок.

Почему Google Analytics и закон ЕС пересекаются.

Любая веб-аналитика следит за поведением людей: какие страницы открывают, сколько времени проводят, с какого устройства заходят. С точки зрения европейского права это обработка персональных данных, а значит, действует Общий регламент по защите данных — GDPR (Регламент ЕС 2016/679). Он работает не по тому, где зарегистрирована ваша компания, а по тому, где находятся ваши посетители: собираете аудиторию из ЕС — правила ваши. Отдельная история — cookie и аналогичные технологии, которые аналитика ставит в браузер: их использование в Европе требует согласия пользователя, полученного заранее, до того как трекинг начался. Именно поэтому нельзя просто «вставить счётчик и забыть»: это ровно тот случай, где статистика встречается с законом.

Важная оговорка: тема аналитики и трансграничной передачи данных в ЕС несколько лет была предметом споров и решений национальных регуляторов, включая итальянский Garante. Правила и практики менялись и продолжают уточняться, поэтому это обзор, а не юридическая консультация: по конкретной настройке под ваш бизнес лучше свериться с юристом по защите данных. Наша цель — чтобы вы понимали логику и не наступали на очевидные грабли.

Как считать статистику в GA4, не нарушая GDPR.

GA4 задуман с оглядкой на приватность и даёт настройки, которые помогают соблюдать закон, — но включить их нужно осознанно. Практический минимум выглядит так. Согласие до трекинга. Баннер cookie должен давать реальный выбор — «Принять» и «Отклонить» на равных, — и аналитика запускается только после согласия. Consent Mode. Механизм Google, который подстраивает поведение тегов под выбор пользователя: отказался — данные не собираются или собираются в обезличенном виде. Минимизация. Не тащите в аналитику лишнее: никаких имён, почт и телефонов в параметрах, разумные сроки хранения. Прозрачность. В политике конфиденциальности честно напишите, что используете Google Analytics, зачем и как отказаться.

Проверить, как ваш сайт обходится с cookie и согласием, можно быстро — нашим бесплатным инструментом проверки GDPR и cookie. Он показывает, что ставится в браузер и запрашивается ли согласие как положено. А базовые шаги по данным для бизнеса в ЕС, без паники и штата юристов, мы разобрали в статье про GDPR для русскоязычного бизнеса.

Проверка GDPR и cookie: что ставит ваш сайт в браузер →

Есть ли альтернативы и что учесть в сайте заранее.

GA4 — не единственный вариант. Есть аналитические сервисы, устроенные более «приватно»: они не используют cookie для идентификации, не собирают персональные данные и в некоторых случаях позволяют работать без баннера согласия. У них меньше возможностей, чем у Google, но для многих сайтов их достаточно, а хлопот с правом меньше. Какой инструмент выбрать — вопрос ваших задач, но и он, и GA4 одинаково требуют, чтобы техническая база сайта была в порядке: корректно подключённые теги, управление согласием, чистая загрузка скриптов. Это уже территория технического SEO — там же, где живут скорость и разметка, от которых зависит и видимость, и аккуратность сбора данных.

Практический вывод: аналитика в ЕС — это не «ставить или не ставить», а «ставить правильно». Спрашивайте согласие до трекинга, включайте Consent Mode, не собирайте лишнего, честно пишите об этом в политике — и по спорным моментам сверяйтесь с юристом. Тогда вы будете знать свою аудиторию и спать спокойно.

Источники.

Утверждения этой статьи опираются на первоисточники. Откройте и проверьте.

• EUR-Lex — Регламент ЕС 2016/679 (GDPR)Первоисточник закона о защите данных: когда действует, что считается персональными данными, что такое согласие.
• Google Analytics — официальная справкаНастройки GA4, Consent Mode, сроки хранения и минимизация данных.
• Garante per la protezione dei dati personaliИтальянский регулятор по защите данных: разъяснения и решения по аналитике и cookie.
• Европейский совет по защите данных (EDPB)Общие рекомендации регуляторов ЕС по согласию, cookie и передаче данных.