Спокуха! › Блог › Вход через Google и Apple ID на сайте: что запрещено и какой штраф с июля 2026 года

Вход через Google и Apple ID на сайте: что запрещено и какой штраф с июля 2026 года

Редакция "Спокухи!" · 30 сентября 2026 г. · 6 мин чтения

Кнопка «Войти через Google» годами была самым простым способом регистрации: один клик — и пользователь в личном кабинете. На российских сайтах этот способ под запретом с 1 декабря 2023 года, но отдельной статьи о штрафе за него в КоАП не было. С 7 июля 2026 года она действует: статья 13.55 КоАП РФ, до 700 000 ₽ для компании. Разберём, что именно требует закон и что делать, если такая кнопка у вас ещё стоит.

Что говорит закон

Требование записано в части 10 статьи 8 закона «Об информации» (149-ФЗ). Если доступ к информации на сайте предоставляется пользователям, прошедшим авторизацию, владелец обязан проводить её для пользователей, находящихся в России, одним из четырёх способов:

по номеру мобильного телефона;
через Госуслуги (Единая система идентификации и аутентификации);
через Единую биометрическую систему;
через другую систему авторизации, которая соответствует требованиям о защите информации и которой владеет гражданин России без иного гражданства или российское юридическое лицо.

К четвёртому пункту закон добавляет условие: российским считается юрлицо под российским контролем — когда государство, регион, муниципалитет или граждане России без иного гражданства распоряжаются более чем половиной голосов. Google, Apple, Microsoft, GitHub и остальные зарубежные сервисы под это описание не подходят, поэтому вход через них в перечень не попадает.

Кого это касается

Сразу три условия из текста нормы:

владелец — российское юридическое лицо или гражданин России, который ведёт деятельность в интернете на территории России;
на сайте есть авторизация — доступ к информации открывается после входа: личный кабинет, закрытые материалы, история заказов;
пользователь находится в России.

Если на сайте нет ни входа, ни регистрации — лендинг с формой заявки, сайт-визитка, — требование к нему не относится.

Норма написана не только про сайты: в ней названы также информационные системы и программы, так что она относится и к мобильным приложениям.

Какой штраф

Статья 13.55 КоАП действует с 7 июля 2026 года. В ней одна часть и три размера штрафа:

Кто отвечает	Штраф
Юридическое лицо	500 000–700 000 ₽
Должностное лицо	30 000–50 000 ₽
Гражданин	10 000–20 000 ₽

Индивидуальные предприниматели в статье отдельно не названы. По общему правилу КоАП они отвечают как должностные лица — 30 000–50 000 ₽.

Отвечает владелец сайта или приложения. Пользователя, который нажал «Войти через Google», статья не касается.

Что считается входом через иностранный сервис

кнопка или ссылка «Войти через Google», «Sign in with Apple», «Продолжить с Facebook»;
значки иностранных сервисов под формой входа, рядом с VK и Яндексом;
встроенные виджеты — Google Identity, Sign in with Apple;
всплывающая подсказка Google One Tap, которая предлагает войти одним нажатием.

Вход через Facebook — двойная проблема: кроме способа авторизации, это ещё и ссылка на соцсеть компании Meta, признанной экстремистской организацией.

Что нарушением не является

Российские сервисы входа — VK ID, Яндекс ID, Сбер ID, T‑ID. Это системы авторизации российских компаний — четвёртый способ из перечня.
Вход по номеру телефона с кодом из СМС или звонком.
Оплата через Google Pay и Apple Pay, значки магазинов приложений, встроенные карты — это не авторизация.
Упоминание Google в тексте: статья о входе через Google, вопрос в справке или эта страница нарушением не становятся. Нарушение — сам способ входа, а не слово.

А регистрация по Gmail?

Здесь закон менее однозначен. Электронная почта в части 10 статьи 8 не названа вообще — ни российская, ни иностранная. В обзорах юридических изданий регистрацию, которая подтверждается только письмом на иностранный адрес (Gmail, Outlook, iCloud), относят к недопустимым способам, а собственную систему входа российского сайта с логином и паролем — к допустимым. Это толкование, а не прямой текст нормы.

Осторожный вариант — не полагаться на одну только почту: подтверждать регистрацию номером телефона или дать вход через российский сервис. Подробнее — в пункте протокола «Регистрация по иностранной почте».

Что делать владельцу сайта

Найдите все места входа. Страница входа, страница регистрации, окно по кнопке «Войти» в шапке, оформление заказа, мобильная версия. Кнопки иностранных сервисов часто остаются в одном из них.
Отключите иностранных провайдеров. В модулях «социальной авторизации» для CMS они обычно включены по умолчанию — уберите Google, Apple, Facebook, Microsoft, GitHub и остальных в настройках модуля, а не только в шаблоне: иначе кнопка исчезнет, а код входа останется.
Отключите Google One Tap, если подключали его отдельно от кнопки.
Оставьте разрешённые способы: номер телефона с кодом, VK ID, Яндекс ID, Сбер ID, T‑ID, Госуслуги.
Позаботьтесь о тех, кто уже зарегистрирован через Google или Apple. Дайте им привязать номер телефона или российский аккаунт: попросите сделать это при следующем входе, разошлите письмо со ссылкой. Иначе после отключения кнопки люди потеряют доступ к кабинету и заказам.
Проверьте результат — откройте сайт в режиме инкогнито и пройдите до формы входа.

Частые ошибки

Убрали кнопку с главной, но забыли окно входа в корзине или в мобильной версии.
Скрыли кнопку стилями — она не видна, но код провайдера по-прежнему загружается и может предлагать вход сам, как Google One Tap.
Оставили иностранный вход «только для зарубежных клиентов», не отличая их от пользователей из России.
Заменили Google на VK ID, а существующим пользователям не дали способа перенести аккаунт.

Кнопки и виджеты входа видны снаружи — именно их ищет наш бот. Запустите бесплатную проверку: он откроет страницы входа и регистрации, нажмёт «Войти», снимет найденную кнопку отдельным кадром и покажет её в отчёте. Как устроена проверка — в пункте «Вход без иностранных сервисов».

Источники

Вопросы и ответы

С какого числа штрафуют за вход через Google и Apple ID?

С 7 июля 2026 года — с этой даты действует статья 13.55 КоАП. Сама обязанность использовать только разрешённые способы авторизации появилась раньше, 1 декабря 2023 года.

Можно ли оставить вход через Google для пользователей из других стран?

Норма говорит об авторизации пользователей, находящихся на территории России; о пользователях за её пределами в ней ничего не сказано. Но надёжно отличить одних от других трудно: сайт видит только сетевой адрес, а он не всегда показывает, где человек находится на самом деле. Поэтому проще и безопаснее дать всем одни и те же разрешённые способы.

VK ID и Яндекс ID подходят?

Да, это системы авторизации российских компаний — четвёртый способ из перечня. К ним же относятся Сбер ID и T‑ID.

У нас нет личного кабинета, только форма заявки. Нас это касается?

Нет. Требование относится к сайтам, где доступ к информации открывается после авторизации. Форма заявки — это не вход; к ней применяются другие правила, в первую очередь о согласии на обработку персональных данных.

Правда ли, что за повторное нарушение штраф выше миллиона?

В тексте статьи 13.55 КоАП на конец сентября 2026 года одна часть, повторное нарушение отдельно не выделено. Суммы «до 1,4 млн», которые встречаются в публикациях, текстом статьи не подтверждаются. Если статью дополнят, мы обновим этот материал.

Кого оштрафуют — владельца сайта или разработчика?

Статья написана про владельца сайта, приложения или информационной системы. Отношения с разработчиком — вопрос вашего договора с ним.

Пункты протокола по теме

7.8Нет ли на сайте входа и регистрации через Google, Apple ID и другие иностранные сервисы?требование закона
7.9Можно ли регистрировать пользователей по иностранной почте — Gmail, Outlook, iCloud?проверьте сами
7.4Есть ли на сайте логотипы и ссылки запрещённых соцсетей (Instagram, Facebook)?требование закона