Мы проверили 972 сайта ресторанов и кафе и сравнили с 37 отраслями. По числу нарушений ниша на 30-м месте: в среднем 2,8 на сайт при 3,1 по всем отраслям. Формы брони и заявок есть у 44% сайтов, и без галочки согласия обходится 77% из них.
Хотя бы один признак нарушения по автоматической проверке – у 95% сайтов. Это не особенность ниши: во всех 37 отраслях, которые мы проверили, таких 93–98%. Поэтому дальше – чем сайты ресторанов и кафе отличаются от остальных.
Бесплатно, около 30 секунд. Покажем возможные нарушения на вашем сайте и чем они грозят.
Главное за минуту
- 30-е место из 37 отраслей по числу нарушений: в среднем 2,8 на сайт при 3,1 по всем отраслям.
- Формы бронирования и заявок есть у 44% сайтов (в среднем 49%); из них без галочки согласия – 77% (в среднем 78%).
- Среди сайтов, где удалось определить владельца, в реестре Роскомнадзора нет 15% – реже, чем в среднем (30%).
- Cookie-плашка без выбора «Принять / Отклонить» на 71% сайтов (в среднем 71%).
Чем сайты ресторанов и кафе отличаются от других отраслей
Доли среди проверенных сайтов ниши и в среднем по 37 отраслям (34 798 сайтов, тот же сканер, октябрь 2026). Сначала – где отличие сильнее всего, в обе стороны.
Особенности сайтов ниши: сайт на Tilda – 44% (в среднем 20%).
Какие признаки нарушений встречаются у ресторанов и кафе чаще всего
Доля от всех проверенных сайтов (972); риска на полосе – в среднем по 37 отраслям. Риск штрафа – по КоАП РФ, для организаций и для ИП. Если нарушения выявят в одной проверке, штраф назначают один: по одной части статьи – одно наказание, по разным – в пределах самой строгой санкции (ч. 5, 6 ст. 4.4 КоАП). Малому бизнесу за первое нарушение штраф могут заменить предупреждением (ст. 4.1.1 КоАП).
Сколько признаков нарушений на одном сайте
Доля сайтов с 0, 1, 2, 3 и 4 и больше признаками нарушений – у ресторанов и кафе и в среднем по отраслям. Чем правее «горб», тем больше работы у типичного сайта ниши.
Место среди 37 отраслей
Среднее число признаков нарушений на один сайт: сверху – где их больше всего. В середине списка разница между соседями – сотые доли, важнее верх и низ.
- 1Окна3,5
- 2Отопительное оборудование3,4
- 3Ремонт и отделка3,4
- 4Металлоконструкции3,4
- 5Мебель на заказ3,4
- 6Строительные компании3,4
- 7Двери3,3
- 8Тара и упаковка3,3
- 9Металлообработка3,3
- 10Шиномонтаж3,2
- 11Грузоперевозки3,2
- 12Промышленное оборудование3,2
- 13Автосервисы3,2
- 14Ремонт компьютеров3,2
- 15Полиграфия3,2
- 16Логистика3,2
- 17Системы безопасности3,2
- 18Агентства недвижимости3,1
- 19Рекламные агентства3,1
- 20Юристы3,1
- 21Веб-студии3,1
- 22Организация мероприятий3,1
- 23Электротехническая продукция3,1
- 24Жилые комплексы3,0
- 25Адвокаты3,0
- 26Бизнес-консалтинг3,0
- 27Проектные организации2,9
- 28IT-компании2,9
- 29Программное обеспечение2,8
- 30Рестораны2,8
- 31Кафе2,8
- 32Салоны красоты2,8
- 33Базы и дома отдыха2,8
- 34Хостинг-провайдеры2,8
- 35Ногтевые студии2,8
- 36Гостевые дома2,7
- 37Коммунальные службы2,1
Как это выглядит на сайте
Схемы типичных ошибок (не снимки конкретных сайтов). Форма без отдельного согласия – у 37% сайтов ниши, счётчики до согласия – у 81% из осмотренных браузером.
Почему так происходит
Сайт ресторана часто делают как витрину меню и цен, а бронь столика принимают по телефону. Форму брони поставили один раз, и с тех пор к ней не возвращались.
Кажется, что данных у ресторана немного: имя и телефон для брони. Но в заявке на банкет есть дата, повод, число гостей, а в доставке – адрес квартиры и состав заказа.
С 1 сентября 2025 года согласие оформляется отдельным документом, а галочка «согласен с политикой» согласием не считается. Согласия, полученные раньше, продолжают действовать.
Что ещё показала проверка
Чего чаще всего нет в политиках: порядок действий при утечке (24 / 72 часа) (51%), права человека, чьи данные обрабатываются (43%), оператор с ИНН или ОГРН (31%), правовые основания обработки (22%).
Что важно именно для ресторанов и кафе
В форме брони гость оставляет имя, телефон, дату, время и число гостей, иногда повод – день рождения или свидание. Ресторан хранит это, чтобы подтвердить бронь и запомнить гостя, значит, такие данные должны быть описаны в политике и в согласии.
Доставка собирает адрес, квартиру, телефон и состав заказа. Даже если гость платит курьеру наличными, сведения о заказе остаются у ресторана, а платёжный сервис и карта лояльности добавляют к ним свои данные.
На банкет или корпоратив организатор пишет дату, число персон, бюджет, меню и свои контакты, а иногда и данные коллег, которых приглашает. Это чужие персональные данные, и в политике нужно указать, зачем ресторан их собирает и сколько хранит.
Проверьте себя за 5 минут
- Откройте форму брони столика: рядом с кнопкой есть отдельная галочка согласия, и она ведёт на текст согласия, а не только на политику.
- Проверьте, что в подвале сайта есть ссылка на политику обработки персональных данных с названием ресторана и ИНН.
- Посмотрите, упомянуты ли в политике брони, заказы доставки, банкеты и карты лояльности.
- Откройте сайт в режиме инкогнито: плашка про cookie должна давать выбор «Принять» и «Отклонить» до запуска счётчиков.
- Найдите ресторан по ИНН в реестре операторов персональных данных на сайте Роскомнадзора.
Или проверьте автоматически: сканер пройдёт эти и другие пункты и покажет, что нарушено на вашем сайте.
Что входит в пакет для ресторанов и кафе
- Политика обработки персональных данных
- Согласие на обработку персональных данных – отдельным документом
- Политика cookie и код плашки с кнопкой «Отклонить»
- Тексты галочек согласия для формы бронирования и заказа доставки
- Согласие соискателя – для анкеты на сайте
- Согласие на публикацию отзывов с именами – если они есть на сайте
- Сведения о владельце сайта для подвала
- Инструкция по уведомлению Роскомнадзора
- Приказ о назначении ответственного
- Положение об обработке и защите персональных данных
- Приказ о мерах защиты, акт оценки вреда, лист ознакомления сотрудников
- План действий при утечке персональных данных
Документы собираются под ваш сайт по ответам на несколько вопросов; тексты галочек и код cookie-плашки готовы к вставке – ссылку можно переслать разработчику.
Если документ не соответствует редакции 152-ФЗ, действовавшей на дату оплаты, – исправим бесплатно или вернём деньги.
Вопросы ресторанов и кафе о 152-ФЗ
Бронируем по телефону, форма на сайте почти не используется. Документы всё равно нужны?
Да, если на сайте есть счётчики, плашка cookie или хотя бы одна форма: обратный звонок, бронь, подписка на новости. Cookie суд признал персональными данными, поэтому плашка с выбором нужна и без формы брони.
У нас небольшая кофейня, оформлена как ИП. Нас это касается?
Да. Закон о персональных данных касается и организаций, и ИП. По одним нарушениям штраф для ИП ниже, чем для компании, по другим – такой же.
Что делать с отзывами гостей, которые мы публикуем на сайте?
Если отзыв размещён с именем и фото, нужно согласие человека на публикацию его данных. Проще собирать отзывы через форму, где отмечено, что гость не против публикации имени.
Гость просит удалить данные после заявки на банкет. Как поступить?
Ответить на запрос нужно в течение 10 рабочих дней. После отзыва согласия данные уничтожают в течение 30 дней. Лучше заранее решить, кто в ресторане отвечает на такие письма.
Как Роскомнадзор узнаёт о нарушениях на сайте ресторана?
Проверки идут удалённо, по мониторингу сайтов и жалобам. Пожаловаться может любой гость, оставивший бронь или заявку. По итогам обычно приходит требование устранить нарушения в срок.
Полезно прочитать
Как проводилось исследование
В базе 152 NORMA ресторанов и кафе со своим сайтом – 2 378. 22 октября 2026 проверена случайная выборка из этой базы. Размер выборки – 1 000, открылись и проверены – 972, дополнительно осмотрены в браузере – 292 (какие cookie сайт ставит до согласия посетителя).
Проверка автоматическая – тем же сканером, что доступен на сайте: политика и её содержание, согласие в формах и отдельным документом, cookie-плашка и счётчики, реестр операторов Роскомнадзора, зарубежные сервисы, защищённое соединение и другие пункты. Автоматика может ошибаться в отдельных случаях; пункты, которые нельзя проверить без доступа к сайту, в цифры не входят.
Сравнение с другими отраслями – по 34 798 сайтам 37 отраслей, проверенным тем же сканером в октябре 2026 года по такой же случайной выборке. Место – по среднему числу признаков нарушений на сайт; «заметное отличие» – разница не меньше 5 процентных пунктов и не меньше чем в 1,2 раза.
«Признак нарушения» – пункт, который автоматическая проверка отметила как возможное нарушение с риском штрафа по КоАП: политика, согласие в формах и отдельным документом, cookie-плашка, счётчики до согласия, реестр Роскомнадзора, оферта интернет-магазина. Это наша оценка по открытой части сайта, а не решение Роскомнадзора или суда. С ноября 2026 года сканер строже отделяет нарушения от рекомендаций: плашка без кнопки «Отклонить» и согласие в формах теперь – «проверьте», а не нарушение; при следующей проверке ниши цифры будут пересчитаны по этим правилам.
Сайты в исследовании не называются. Суммы штрафов – по действующей редакции статьи 13.11 КоАП РФ; за нарушения, выявленные в одной проверке, назначают одно наказание по самой строгой из найденных частей (ч. 5–6 ст. 4.4 КоАП).
Проверка бесплатная. Полный отчёт со всеми находками и снимками – в пакете документов.
Автор: Ковачёв Артём Русланович, основатель сервиса 152 NORMA · данные на 22 октября 2026