Google Analytics и Google Fonts на сайте: почему их лучше отключить

Эти сервисы работают по-разному. Google Analytics создан для анализа поведения посетителей. Google Fonts нужен только для оформления текста. Однако в обоих случаях браузер пользователя обращается к инфраструктуре иностранной компании.

Для российского сайта это лишний юридический и технический риск. Особенно если сервис можно удалить или заменить за несколько часов.

Что передаёт Google Analytics

В стандартной конфигурации Google Analytics собирает статистику сеансов, приблизительную геолокацию, сведения о браузере и устройстве. Для различения пользователей сервис сохраняет клиентский идентификатор в cookie _ga. Это описано в документации Google Analytics.

Google уточняет, что GA4 использует IP-адрес при получении данных для определения геолокации, но не сохраняет его в отчётах. Для владельца российского сайта это не снимает основной вопрос: браузер посетителя всё равно устанавливает соединение с Google и передаёт сведения на обработку иностранному сервису.

В письме от 12 мая 2025 года Минцифры указало, что использование Google Analytics, когда его функциональность предполагает обработку персональных данных, является трансграничной передачей и регулируется статьёй 12 закона № 152-ФЗ. Там же говорится об уведомлении Роскомнадзора до начала такой передачи. Важно учитывать, что это информационно-разъяснительное письмо, а не отдельный нормативный акт, но позиция ведомства сформулирована достаточно определённо.

С 1 июля 2025 года статья 18 закона № 152-ФЗ запрещает при сборе персональных данных граждан России использовать зарубежные базы для записи, систематизации, накопления, хранения, изменения и извлечения данных, кроме предусмотренных законом исключений. Прямое отправление информации из браузера российского пользователя в Google трудно совместить с требованием о первичном сборе в России.

Именно поэтому проблема Google Analytics не сводится к тексту cookie-баннера.

Почему Consent Mode и кнопка «Принять» решают не всё

Корректный баннер должен блокировать аналитический код до выбора пользователя. Если _ga появляется сразу после загрузки страницы, а баннер показывается поверх уже работающего счётчика, согласие фактически ничего не контролирует.

Google Consent Mode позволяет менять поведение тегов в зависимости от выбора посетителя, но сам по себе не превращает Google Analytics в российский сервис и не отменяет требования к трансграничной передаче.

Для сайта, которому достаточно общей статистики посещаемости, практичнее полностью удалить Google Analytics и выбрать один из вариантов:

• Яндекс Метрика, загружаемая только после согласия на аналитику;
• собственная система веб-аналитики на сервере в России;
• серверные агрегированные логи без идентификации отдельных посетителей;
• полный отказ от аналитики, если данные фактически не используются.

Яндекс Метрика тоже не становится технически необходимой только потому, что это российский сервис. Аналитические cookies следует описать в политике и не устанавливать до активного согласия пользователя.

При чём здесь Google Fonts

Удалённые Google Fonts обычно не устанавливают аналитические cookies. Механика проще: CSS страницы содержит ссылку на fonts.googleapis.com, после чего браузер скачивает файлы с fonts.gstatic.com.

Чтобы вернуть файл, сервер Google получает сетевой запрос. Как минимум ему становится доступен IP-адрес посетителя и технические заголовки браузера. Это происходит автоматически, до любых действий пользователя.

В российской практике нет столь же прямого официального разъяснения по Google Fonts, какое Минцифры выпустило для Google Analytics. Поэтому некорректно утверждать, что любой сайт с удалённым шрифтом автоматически нарушает 152-ФЗ.

Но риск нельзя считать выдуманным. В 2022 году суд Мюнхена присудил посетителю 100 евро компенсации за передачу его IP-адреса Google при загрузке шрифта без согласия. Это решение принято по европейскому GDPR и не является российской судебной практикой, однако оно хорошо показывает саму техническую проблему: декоративный ресурс создаёт обращение к третьей стороне. Описание дела.

Для владельца сайта важнее другое: удалённая загрузка шрифта обычно не даёт преимуществ, которые оправдывали бы такой риск.

Шрифт можно оставить, Google — убрать

Отказ от Google Fonts не означает переход на системный Arial. Большинство шрифтов из каталога Google распространяется по лицензиям, допускающим самостоятельное размещение.

Рабочая схема выглядит так:

1. Скачать нужные начертания в формате WOFF2.
2. Оставить только используемые веса и кириллические наборы символов.
3. Разместить файлы вместе со статикой сайта.
4. Подключить их через локальный @font-face.
5. Сохранить файл лицензии.
6. Удалить ссылки на fonts.googleapis.com и fonts.gstatic.com.

Заодно сайт перестаёт зависеть от доступности внешнего CDN. Шрифты можно кешировать вместе с остальной статикой, а политика обработки данных становится проще.

Прятать Google Fonts за cookie-баннером обычно бессмысленно: пользователь увидит смену оформления после согласия, а код сайта станет сложнее. Локальное размещение решает проблему без нового интерфейса и дополнительных согласий.

Какие риски остаются у владельца сайта

Наличие Google Analytics или другого иностранного счётчика не означает, что штраф выписывается автоматически. Для ответственности важны фактическая обработка, состав данных, архитектура передачи и обстоятельства конкретного сайта.

Тем не менее цена ошибки заметная. За нарушение требований локализации часть 8 статьи 13.11 КоАП предусматривает для юридических лиц штраф от 1 до 6 млн рублей, при повторном нарушении — от 6 до 18 млн рублей. Эти диапазоны относятся к установленному нарушению локализации, а не к любому обращению браузера к иностранному домену. Действующая редакция статьи 13.11 КоАП.

Кроме юридической стороны есть обычные технические последствия:

• сайт зависит от доступности внешних доменов;
• блокировщики и корпоративные фильтры делают статистику неполной;
• политика сайта может не совпадать с фактическим поведением кода;
• старые теги продолжают работать после смены подрядчика;
• один контейнер Google Tag Manager способен загружать несколько забытых счётчиков и пикселей.

Если данные Google Analytics никто регулярно не использует для решений, сохранять такую интеграцию «на всякий случай» особенно трудно оправдать.

Как проверить и очистить сайт

Начать можно с обычных инструментов разработчика в браузере:

1. Откройте сайт в новом приватном окне.
2. В разделе Network найдите запросы к google-analytics.com, googletagmanager.com, fonts.googleapis.com и fonts.gstatic.com.
3. До нажатия на cookie-баннер проверьте cookies _ga, _gid и _ga_*.
4. Посмотрите исходный код, настройки CMS и контейнер Google Tag Manager.
5. Проверьте не только главную, но и формы, корзину, страницы оплаты и шаблоны ошибок.
6. После удаления повторите тест с чистым профилем браузера.
7. Обновите политику и описание cookies: документы должны отражать уже изменённое поведение сайта.

Для Google Analytics хорошим результатом будет отсутствие любых запросов к сервису до согласия либо полное отсутствие счётчика. Для Google Fonts — загрузка файлов шрифта с собственного домена.

Что выбрать в итоге

Google Analytics — функциональный инструмент, но для российского сайта его использование требует серьёзного обоснования и корректно выстроенной обработки данных. Если бизнес не зависит от отчётов GA и интеграции с Google Ads, отключение обычно безопаснее и дешевле.

С Google Fonts решение ещё проще: шрифт можно сохранить, а удалённое обращение к Google убрать. Пользователь ничего не потеряет, зато на сайте станет одной внешней зависимостью меньше.

Материал носит информационный характер и не заменяет правовое заключение по конкретной схеме обработки персональных данных.