19 ИЮЛ 2026

GDPR для русскоязычного бизнеса в ЕС: без паники

Приходит письмо от юриста знакомого: «У тебя сайт собирает заявки в Европе — а GDPR оформлен?» И начинается паника: гуглишь штрафы, видишь «до 20 миллионов евро», закрываешь вкладку и стараешься не думать. Спокойно. GDPR для бизнеса — это не ловушка для новичков, а понятный набор правил, и закрыть почти весь риск можно за несколько шагов, без штата юристов. Разберём, что это на самом деле, чего действительно бояться, а что делается за один день.

GDPR для бизнеса: что это на самом деле.

GDPR — это Общий регламент ЕС о защите данных, документ 2016/679. Его простая идея: персональные данные принадлежат человеку, а не тому, кто их собрал. Имя, e-mail, телефон в форме заявки, IP-адрес, cookie аналитики — всё это данные, и на их обработку нужны основание и прозрачность. Важный момент, который многих удивляет: регламент действует не по гражданству бизнеса, а по местонахождению людей. Если ваши посетители в ЕС — вы под GDPR, где бы ни была зарегистрирована компания.

Хорошая новость: регламент не требует прятать данные в бункер. Он требует честности — сказать человеку, что вы собираете, зачем и на сколько, и дать возможность это увидеть или удалить. Именно на этом строит своё руководство для малого бизнеса Европейский совет по защите данных (EDPB): не запугать, а провести за руку.

Штрафы: страшная цифра и реальный риск.

Да, потолок штрафа по регламенту — до 20 миллионов евро или до 4% годового мирового оборота, смотря что больше. Эти цифры пишут в заголовках, и они реальны — но применяются к грубым, системным нарушениям крупных операторов. Для малого сайта настоящий риск другой и ближе: жалоба посетителя или конкурента в надзорный орган, проверка, предписание. Даже без миллионного штрафа это потерянное время, репутация и нервы. Логика простая: дешевле сделать правильно с первого дня, чем объясняться потом.

Шесть шагов, которые закрывают почти весь риск.

Проверьте GDPR и cookie на вашем сайте за минуту — бесплатно →

Cookie-баннер: где ошибаются чаще всего.

Самая частая ошибка на сайтах, которые мы разбираем, — cookie-баннер с яркой кнопкой «Принять всё» и почти невидимой ссылкой «Отклонить». Итальянский регулятор Garante прямо требует: отказ должен быть так же прост, как согласие, а до выбора трекеры не запускаются. Никаких стен, где сайт не открывается без согласия. Это не мелочь дизайна — это ровно тот пункт, по которому приходят первые претензии.

Где физически лежат ваши данные.

Передача персональных данных за пределы ЕС — отдельная тема, которую EDPB разбирает в руководстве о международных передачах. Для малого бизнеса вывод практичный: чем больше сервисов и хостинг держатся внутри Евросоюза, тем меньше бумаг. Мы по умолчанию строим сайты на европейском хостинге и подключаем сервисы с оглядкой на то, где хранятся данные, — так проще и вам, и посетителю. GDPR — это часть выхода на рынок ЕС в целом; как устроен весь путь, мы разобрали в статье о сайте для выхода на рынок Италии.

Практический вывод: GDPR для бизнеса — это гигиена, а не экзамен. Шесть шагов выше закрывают почти весь риск для типичного сайта. Мы включаем эту часть в каждый проект по умолчанию, а не продаём отдельным «сюрпризом» после запуска.

Корпоративный сайт с GDPR и cookie по умолчанию →

Источники.

Цифры и утверждения этой статьи взяты отсюда. Это первоисточники, а не пересказы: откройте и проверьте.

• EUR-Lex — Регламент ЕС 2016/679 (GDPR)Первоисточник: сам текст регламента, включая статьи о штрафах и правах.
• EDPB — руководство по защите данных для малого бизнесаОфициальный практический гид Европейского совета: шаги, схемы, чек-листы.
• Garante — правила для cookie-баннеровИтальянский регулятор: «Отклонить» наравне с «Принять», никаких cookie wall.
• EDPB — международные передачи данныхКогда данные покидают ЕС: что это значит и как остаться в правовом поле.