Можно ли использовать Gmail или другие иностарнные сервисы для входа на сайт в 2026? Новые штрафы за авторизацию через Google и Apple ID

Госдума приняла закон об административной ответственности за нарушение правил авторизации на российских сайтах и в приложениях. Штрафы — до 700 000 ₽ для юридических лиц, а за повторное нарушение — до 1,4 млн ₽.

Однако вокруг закона возникло много недопонимания. Самый частый вопрос от владельцев бизнеса: «Мы используем Gmail как логин при входе по паролю — это теперь запрещено?»

Ответ: нет, не запрещено. И это принципиально важный нюанс, который меняет всё.

Что именно запрещает закон

Запрет касается не самой иностранной почты, а способа авторизации. Если на вашем сайте есть кнопка:

• «Войти через Google»
• «Войти через Apple ID»
• «Войти через Microsoft Account»

— это нарушение, за которое владельца ресурса могут оштрафовать.

Формально этот запрет действует с 2023 года, но только сейчас ввели реальную ответственность за его нарушение.

А можно ли использовать Gmail как логин?

Да, можно.

Если пользователь вводит свой email (например, ivan@gmail.com) в поле «Логин» и затем вводит пароль — это абсолютно законно. В этом случае проверка личности происходит на сервере вашего сайта, а не на серверах иностранной компании.

То есть:

Вход по паролю с любым email (в т.ч. Gmail) в качестве логина — ✅ Да

Кнопка «Войти через Google / Apple ID» — ❌ Нет.

Авторизация через иностранный аккаунт (SSO) — ❌ Нет

Важно: закон запрещает технологию единого входа через иностранные сервисы, а не сам факт наличия у пользователя почты на Gmail или другом зарубежном домене.

Какие способы авторизации разрешены

Закон обязывает владельцев сайтов и приложений предоставлять пользователям вход только через российские решения. К ним относятся:

• по номеру российского мобильного телефона;
• через ЕСИА (портал «Госуслуги»);
• через Единую биометрическую систему (ЕБС);
• через российские ID-сервисы: Яндекс ID, VK ID, Сбер ID и другие аналоги.

При этом закон не требует единообразия — вы можете использовать любой из этих способов или все сразу. Главное — чтобы у пользователя был выбор среди российских решений, а иностранные способы единого входа отсутствовали.

Размеры штрафов

Сумма штрафа зависит от статуса нарушителя:

Физические лица: 10 000 – 20 000 ₽

Должностные лица: 30 000 – 50 000 ₽

Юридические лица: 500 000 – 700 000 ₽

За повторное нарушение сумма удваивается для всех категорий.

Ответственность касается только владельцев сайтов и приложений. Обычные пользователи, которые просто заходят на ресурсы, под действие закона не попадают — штрафовать их не будут.

Что делать бизнесу уже сейчас

Закон принят в третьем чтении, осталось одобрение Совета Федерации и подпись президента. Чтобы не получить штраф, владельцам сайтов и приложений рекомендуется:

1. Провести аудит авторизации

Проверьте все точки входа на сайте и в мобильном приложении: есть ли где-то кнопки входа через Google, Apple, Microsoft или другие зарубежные сервисы.

2. Убрать иностранные кнопки входа

Удалите возможность авторизации через иностранные аккаунты. Важно: не путайте это с полем для ввода email-логина — его можно и нужно оставить, если у вас есть вход по паролю.

3. Подключить отечественные решения

Интегрируйте хотя бы один из разрешённых способов: вход по номеру телефона, через Госуслуги, Яндекс ID или VK ID.

4. Проверить рекомендательные технологии

Закон также вводит штрафы за нарушения в работе рекомендательных систем (алгоритмов подбора контента). Владельцы ресурсов обязаны предупреждать пользователей об их использовании и публиковать правила применения. Штрафы здесь такие же — до 700 000 ₽ для юрлиц.

Коротко: главное, что нужно запомнить

1. Пользователям ничего не грозит. Они могут иметь любую почту и не несут ответственности за способ входа.
2. Gmail как логин — разрешён. Если пользователь вводит свой email и пароль в форме входа — это законно.
3. Под запретом — кнопки быстрой авторизации через Google, Apple, Microsoft и другие иностранные сервисы.
4. Штрафы серьёзные — до 700 000 ₽ для юрлиц за первое нарушение и до 1,4 млн ₽ за повторное.
5. Действуйте сейчас. Проведите аудит, уберите иностранные способы единого входа и подключите российские решения до вступления закона в силу.