Мы проверили 295 сайтов хостинг-провайдеров из реестра Роскомнадзора – почти всех, кто продаёт хостинг публично, – и сравнили их с 37 отраслями: по числу нарушений ниша на 34-м месте. Политика обработки данных встречается чаще, чем в среднем, – 25% сайтов без неё против 45%. При этом счётчики и рекламные скрипты до согласия посетителя работают на 78% сайтов ниши.
Хотя бы один признак нарушения по автоматической проверке – у 96% сайтов. Это не особенность ниши: во всех 37 отраслях, которые мы проверили, таких 93–98%. Поэтому дальше – чем сайты хостинг-провайдеров отличаются от остальных.
Бесплатно, около 30 секунд. Покажем возможные нарушения на вашем сайте и чем они грозят.
Главное за минуту
- 34-е место из 37 отраслей по числу нарушений: в среднем 2,8 на сайт при 3,1 по всем отраслям.
- Политики обработки персональных данных нет у 25% сайтов ниши – реже, чем в среднем (45%).
- Формы заявок есть у 44% сайтов; из них без галочки согласия – 67% (в среднем 78%).
- Счётчики работают до согласия посетителя на 78% сайтов (в среднем 74%); среди сайтов с найденным ИНН в реестре Роскомнадзора нет 10% против 30% в среднем.
Чем сайты хостинг-провайдеров отличаются от других отраслей
Доли среди проверенных сайтов ниши и в среднем по 37 отраслям (34 798 сайтов, тот же сканер, октябрь 2026). Сначала – где отличие сильнее всего, в обе стороны.
Особенности сайтов ниши: сайт на Tilda – 5% (в среднем 20%); принимают заказы или оплату на сайте – 9% (в среднем 0%); сайт на WordPress – 15% (в среднем 21%).
Какие признаки нарушений встречаются у хостинг-провайдеров чаще всего
Доля от всех проверенных сайтов (295); риска на полосе – в среднем по 37 отраслям. Риск штрафа – по КоАП РФ, для организаций и для ИП. Если нарушения выявят в одной проверке, штраф назначают один: по одной части статьи – одно наказание, по разным – в пределах самой строгой санкции (ч. 5, 6 ст. 4.4 КоАП). Малому бизнесу за первое нарушение штраф могут заменить предупреждением (ст. 4.1.1 КоАП).
Сколько признаков нарушений на одном сайте
Доля сайтов с 0, 1, 2, 3 и 4 и больше признаками нарушений – у хостинг-провайдеров и в среднем по отраслям. Чем правее «горб», тем больше работы у типичного сайта ниши.
Место среди 37 отраслей
Среднее число признаков нарушений на один сайт: сверху – где их больше всего. В середине списка разница между соседями – сотые доли, важнее верх и низ.
- 1Окна3,5
- 2Отопительное оборудование3,4
- 3Ремонт и отделка3,4
- 4Металлоконструкции3,4
- 5Мебель на заказ3,4
- 6Строительные компании3,4
- 7Двери3,3
- 8Тара и упаковка3,3
- 9Металлообработка3,3
- 10Шиномонтаж3,2
- 11Грузоперевозки3,2
- 12Промышленное оборудование3,2
- 13Автосервисы3,2
- 14Ремонт компьютеров3,2
- 15Полиграфия3,2
- 16Логистика3,2
- 17Системы безопасности3,2
- 18Агентства недвижимости3,1
- 19Рекламные агентства3,1
- 20Юристы3,1
- 21Веб-студии3,1
- 22Организация мероприятий3,1
- 23Электротехническая продукция3,1
- 24Жилые комплексы3,0
- 25Адвокаты3,0
- 26Бизнес-консалтинг3,0
- 27Проектные организации2,9
- 28IT-компании2,9
- 29Программное обеспечение2,8
- 30Рестораны2,8
- 31Кафе2,8
- 32Салоны красоты2,8
- 33Базы и дома отдыха2,8
- 34Хостинг-провайдеры2,8
- 35Ногтевые студии2,8
- 36Гостевые дома2,7
- 37Коммунальные службы2,1
Как это выглядит на сайте
Схемы типичных ошибок (не снимки конкретных сайтов). Форма без отдельного согласия – у 35% сайтов ниши, счётчики до согласия – у 72% из осмотренных браузером.
Почему так происходит
Сайт провайдера покупают не через форму: человек выбирает тариф, платит и уходит в панель управления. Заявка на подбор тарифа или пробный период нередко остаётся без галочки согласия, хотя имя, почта и телефон в ней есть.
Провайдер привык работать с техникой: серверы, бэкапы, аптайм. Данные клиентов при этом лежат на его же площадке, то есть он их не только собирает через сайт, но и хранит, и это стоит описать в политике.
С 1 сентября 2025 года согласие оформляется отдельным документом, а не галочкой «согласен с политикой». Формы регистрации и подбора тарифа, сделанные раньше, приходится переделывать; уже полученные согласия продолжают действовать.
Что ещё показала проверка
Чего чаще всего нет в политиках: порядок действий при утечке (24 / 72 часа) (46%), права человека, чьи данные обрабатываются (32%), оператор с ИНН или ОГРН (27%), правовые основания обработки (26%).
Что важно именно для хостинг-провайдеров
При заказе хостинга человек вводит имя, почту и телефон, а для регистрации домена на физлицо нужны ещё и паспортные данные. В политике стоит перечислить, какие сведения собираются для домена и сколько они хранятся.
В обращение в поддержку клиент прикладывает скриншоты, логи, тексты ошибок, иногда дампы баз – там могут оказаться данные его собственных пользователей. Стоит заранее решить, как такие вложения хранятся и кто имеет к ним доступ.
Подбор тарифа, пробный период и оплата картой – цепочка, где человек оставляет телефон, почту и платёжные данные. Для каждой формы нужна своя галочка согласия и отдельный текст, на который она ведёт.
Проверьте себя за 5 минут
- Откройте форму заказа хостинга или пробного периода: рядом с кнопкой есть пустая галочка согласия, и она ведёт на отдельный текст согласия.
- Найдите в подвале ссылку на политику обработки персональных данных с названием компании и ИНН.
- Проверьте, что в политике упомянуты данные для регистрации домена, платёжные сведения и вложения из тикетов.
- Откройте сайт в режиме инкогнито: появляется плашка про cookie с кнопкой «Отклонить».
- Найдите себя по ИНН в реестре операторов персональных данных на сайте Роскомнадзора.
Или проверьте автоматически: сканер пройдёт эти и другие пункты и покажет, что нарушено на вашем сайте.
Что входит в пакет для хостинг-провайдеров
- Политика обработки персональных данных
- Согласие на обработку персональных данных – отдельным документом
- Политика cookie и код плашки с кнопкой «Отклонить»
- Тексты галочек согласия для форм заказа хостинга и регистрации
- Согласие соискателя – для анкеты на сайте
- Оферта под ваш вид продаж
- Сведения о владельце сайта для подвала
- Инструкция по уведомлению Роскомнадзора
- Приказ о назначении ответственного
- Положение об обработке и защите персональных данных
- Приказ о мерах защиты, акт оценки вреда, лист ознакомления сотрудников
- План действий при утечке персональных данных
Документы собираются под ваш сайт по ответам на несколько вопросов; тексты галочек и код cookie-плашки готовы к вставке – ссылку можно переслать разработчику.
Если документ не соответствует редакции 152-ФЗ, действовавшей на дату оплаты, – исправим бесплатно или вернём деньги.
Вопросы хостинг-провайдеров о 152-ФЗ
У нас на сайте только тарифы и кнопка «Заказать». Формы как будто нет – согласие нужно?
Кнопка «Заказать» обычно ведёт на страницу с полями, а значит, форма есть. Если человек оставляет имя, почту или телефон, нужна галочка согласия и отдельный текст, на который она ведёт.
Мы принимаем оплату на сайте. Это что-то меняет?
Добавляется оферта под ваш вид продаж: услуги хостинга, домены, лицензии. Плюс в политике стоит описать платёжные данные, которые проходят через эквайринг.
Клиенты у нас организации, данные вводит их админ. Зачем нам согласие?
ФИО, почта и телефон этого админа – персональные данные человека. Закон касается и организаций, и ИП, а согласие спрашивают у человека, а не у компании.
Политику писал юрист. Её достаточно?
Проверьте, есть ли в ней ваши реквизиты, перечень данных из конкретных форм и сроки хранения. Неполная политика встречается у 28% проверенных сайтов, и это заметно по отсутствию деталей.
Роскомнадзор к нам не приходил. Может, и не придёт?
Проверки идут удалённо, по мониторингу сайтов и жалобам. По итогам обычно приходит требование устранить нарушения в срок; если его не выполнить, составляют протокол и штраф назначает суд.
Полезно прочитать
- Как подать уведомление в Роскомнадзор: пошагово и с ловушками формы (адрес хостинг-провайдера – главная из них)
- Политика обработки персональных данных для сайта: что в ней должно быть
- Согласие на обработку персональных данных в форме на сайте
- Яндекс Метрика и персональные данные: нужно ли согласие
- Как подать уведомление в Роскомнадзор
- Штрафы за нарушения закона о персональных данных
Как проводилось исследование
В базе 152 NORMA хостинг-провайдеров со своим сайтом – 598. 24 октября 2026 проверена случайная выборка из этой базы. Размер выборки – 298, открылись и проверены – 295, дополнительно осмотрены в браузере – 290 (какие cookie сайт ставит до согласия посетителя).
Проверка автоматическая – тем же сканером, что доступен на сайте: политика и её содержание, согласие в формах и отдельным документом, cookie-плашка и счётчики, реестр операторов Роскомнадзора, зарубежные сервисы, защищённое соединение и другие пункты. Автоматика может ошибаться в отдельных случаях; пункты, которые нельзя проверить без доступа к сайту, в цифры не входят.
Сравнение с другими отраслями – по 34 798 сайтам 37 отраслей, проверенным тем же сканером в октябре 2026 года по такой же случайной выборке. Место – по среднему числу признаков нарушений на сайт; «заметное отличие» – разница не меньше 5 процентных пунктов и не меньше чем в 1,2 раза.
«Признак нарушения» – пункт, который автоматическая проверка отметила как возможное нарушение с риском штрафа по КоАП: политика, согласие в формах и отдельным документом, cookie-плашка, счётчики до согласия, реестр Роскомнадзора, оферта интернет-магазина. Это наша оценка по открытой части сайта, а не решение Роскомнадзора или суда. С ноября 2026 года сканер строже отделяет нарушения от рекомендаций: плашка без кнопки «Отклонить» и согласие в формах теперь – «проверьте», а не нарушение; при следующей проверке ниши цифры будут пересчитаны по этим правилам.
Сайты в исследовании не называются. Суммы штрафов – по действующей редакции статьи 13.11 КоАП РФ; за нарушения, выявленные в одной проверке, назначают одно наказание по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП).
Проверка бесплатная. Полный отчёт со всеми находками и снимками – в пакете документов.
Автор: Ковачёв Артём Русланович, основатель сервиса 152 NORMA · данные на 24 октября 2026