Новый закон вступил в силу: 700 000 рублей штрафа за кнопку «Войти через Google» на вашем сайте — формулировка, которая гуляет по чатам владельцев сайтов и вызывает две одинаково неверные реакции: панику и полное игнорирование. Между ними лежит спокойный технический разбор: что именно происходит в момент нажатия этой кнопки, почему это касается требований к персональным данным и как за десять минут выяснить, есть ли такой виджет на вашем проекте.
Сразу оговорка: ниже — взгляд практика, который каждый день работает с сайтами, а не юридическая консультация. За правовой оценкой конкретной ситуации идти надо к профильному специалисту. Здесь — техническая сторона: где прячется риск, чем заменить соцлогин без потери конверсии и почему эта история неожиданно связана со скоростью сайта и поисковыми позициями.
Что технически происходит при нажатии кнопки
С точки зрения владельца сайта соцлогин выглядит как удобство: один клик вместо регистрации. С точки зрения обработки данных всё сложнее.
Пользователь нажимает кнопку. Браузер уходит на серверы стороннего сервиса, там проходит проверка учётной записи, и обратно на ваш сайт возвращается пакет данных: имя, электронная почта, часто аватар и уникальный идентификатор аккаунта. В этот момент вы получаете персональные данные человека через посредника, инфраструктуру которого не контролируете и не можете проверить.
Дополнительный слой: чтобы кнопка вообще отрисовалась, страница подгружает сторонний скрипт. Он выполняется в браузере посетителя ещё до всякого нажатия и уже на этом этапе передаёт наружу адрес страницы, параметры браузера и идентификаторы. То есть обмен данными начинается не с клика, а с загрузки страницы, где кнопка просто присутствует.
Именно поэтому формулировка «штраф за кнопку» технически ближе к сути, чем кажется. Речь не о намерении и не о том, пользуется кто-то этим входом или нет, а о факте наличия механизма, который передаёт данные посетителей за пределы вашего контура.
Почему это стало заметной проблемой именно сейчас
Регулирование обработки персональных данных ужесточалось постепенно, но два изменения сделали тему острой.
- Выросли санкции. Суммы, которые раньше воспринимались как формальность, стали ощутимыми для малого бизнеса. Верхние планки применяются при повторных и демонстративных нарушениях, но даже нижние заметно бьют по бюджету.
- Требования к трансграничной передаче стали конкретнее. Оператор обязан понимать, куда уходят данные и на каком основании. Сторонний сервис авторизации такой прозрачности не даёт по своей природе.
- Проверки перестали быть точечными. Значительная часть нарушений выявляется не выездной проверкой, а обращением конкретного человека или автоматическим анализом сайтов.
- Виджеты копились годами. Соцлогин подключали три-пять лет назад одним плагином, забывали и не вспоминали. Он до сих пор висит в форме регистрации, куда никто не заходит.
- Закон о рекламе в интернете: что считается рекламой на вашем сайте
Отдельная ловушка в восприятии: многие владельцы сайтов не считают соцлогин обработкой данных. В их картине это просто виджет для удобства. Но получение имени и почты пользователя через посредника — полноценная обработка со всеми сопутствующими обязанностями: основание, согласие, политика, срок хранения.
Как проверить свой сайт за десять минут
Проверка не требует программиста и делается в браузере.
Если нужны детали, смотрите «На вашем сайте 200 дублей страниц, и поисковик их ненавидит. Узнайте об этом до того, как просядут позиции».
- Найдите все формы входа и регистрации. Личный кабинет, оформление заказа, подписка, комментарии, отзывы, запись на услугу. Соцлогин чаще всего живёт именно в комментариях и отзывах, о которых забыли.
- Откройте инструменты разработчика (клавиша F12), вкладку «Сеть», обновите страницу и посмотрите список запросов. Обращения к доменам сторонних сервисов авторизации видны сразу.
- Посмотрите исходный код страницы и поищите по нему названия сервисов авторизации. Если находится подключение скрипта — виджет активен, даже если кнопка визуально скрыта стилями.
- Проверьте список плагинов и расширений. На популярных платформах соцлогин обычно приходит комплектом с модулем комментариев или личного кабинета.
- Проверьте мобильную версию отдельно. Бывает, что на десктопе кнопку убрали, а в мобильном шаблоне она осталась.
Важный нюанс: скрыть кнопку через CSS недостаточно. Скрипт всё равно загружается и выполняется. Отключать нужно само подключение — на уровне плагина или шаблона.
Что ещё уходит наружу, кроме соцлогина
Помогу с продвижением: комплексное продвижение сайта — вывожу сайты в топ Яндекса белыми методами.
Если вы взялись за аудит, останавливаться на одной кнопке нелогично. На типовом сайте обнаруживается ещё несколько мест, где данные посетителей передаются сторонним сервисам, и половина из них там не нужна.
| Что подключено | Что передаёт | Обычно можно |
|---|---|---|
| Кнопка входа через сторонний сервис | Имя, почта, идентификатор, параметры браузера | Убрать полностью, заменить входом по коду |
| Внешние шрифты с чужого хостинга | Адрес страницы, IP, параметры браузера при каждой загрузке | Скачать файлы и раздавать со своего домена |
| Встроенные карты стороннего сервиса | Адрес страницы, идентификаторы посетителя | Заменить статичным изображением со ссылкой, грузить по клику |
| Виджеты соцсетей и лайки | Полный профиль посещения, куки | Убрать — конверсии почти не дают |
| Онлайн-чат стороннего сервиса | Переписку, контакты, поведение на сайте | Оставить, но с явным согласием и упоминанием в политике |
| Счётчики аналитики | Поведение, устройство, источник перехода | Оставить, но описать в политике и корректно запрашивать согласие |
Приятный побочный эффект такой уборки — скорость. Каждый сторонний скрипт это дополнительное соединение, запрос и время выполнения. На сайтах, где накопилось шесть-восемь виджетов, отключение половины даёт ощутимое улучшение загрузки без единой строчки оптимизации кода.
Чем заменить соцлогин без потери конверсии
Главное возражение против отключения понятное: кнопка упрощала регистрацию, без неё часть людей отвалится. Возражение справедливое, но решаемое — есть варианты, которые работают не хуже.
- Вход по одноразовому коду на телефон. Самый привычный сегодня сценарий: человек вводит номер, получает код, входит. Пароль не нужен вообще. Конверсия обычно не хуже соцлогина, а часто выше, потому что номер помнят все, а от какого аккаунта был вход — не всегда.
- Вход по ссылке в письме. Человек вводит почту, получает ссылку, переходит. Без пароля и без сторонних сервисов.
- Отечественные сервисы авторизации. Если соцлогин принципиально нужен, есть варианты с инфраструктурой внутри страны. Требования к согласию и политике остаются, но вопрос трансграничной передачи снимается.
- Отказ от регистрации там, где она не нужна. Самый недооценённый вариант. Половина сайтов требует регистрации на ровном месте: чтобы оставить отзыв, чтобы оформить заказ, чтобы скачать прайс. Уберите её — и вопрос авторизации исчезнет вместе с частью потерь в воронке.
Последний пункт стоит проверить в первую очередь. Посмотрите в аналитике, сколько людей доходит до формы регистрации и сколько её проходит. Если разрыв большой, вы теряете деньги не из-за отсутствия удобной кнопки, а из-за самого требования регистрироваться.
Что должно быть на сайте помимо кнопки
Отключением виджета тема не закрывается: обработка данных продолжается везде, где есть хотя бы одна форма. Минимальный технический набор, который проверяется первым делом.
Подробнее об этом — в статье «5 эффективных способов прогреть клиента на вашем сайте и увеличить конверсию».
- Политика обработки персональных данных — отдельная страница, доступная с любой страницы сайта, а не файл в подвале, ведущий на 404.
- Явное согласие в каждой форме. Не предустановленная галочка, а действие пользователя, со ссылкой на политику рядом.
- Соответствие текста политики реальности. Самая частая проблема: политика скопирована с чужого сайта и упоминает сервисы, которых у вас нет, и не упоминает те, что стоят.
- Понятный перечень того, что собирается. Формы, счётчики, чат, коллтрекинг, куки — всё, что реально работает на сайте.
- Способ отозвать согласие. Контакт, по которому человек может обратиться, и понятный порядок действий.
- Закон о рекламе в интернете: что считается рекламой на вашем сайте
Технически это несколько часов работы. Проблема почти всегда не в сложности, а в том, что никто не садился и не сверял, что написано в политике, с тем, что реально подключено к сайту.
Типовые места, где виджет прячется годами
Отдельная сложность в том, что соцлогин редко стоит там, где его ищут. На сайтах, которые живут пять и более лет, он обнаруживается в неожиданных местах.
- Модуль комментариев. Самый частый случай. Комментарии подключили когда-то к блогу, писать перестали, модуль остался и продолжает грузить скрипты авторизации на каждой статье.
- Форма отзывов о товаре. Многие готовые решения по умолчанию предлагают оставить отзыв через сторонний аккаунт, чтобы отсеять спам.
- Старая версия оформления заказа. Шаблон обновили, а прежние файлы остались в теме и подгружаются на отдельных шагах корзины.
- Всплывающее окно подписки. Показывается не всем и не сразу, поэтому при беглой проверке его не замечают.
- Страницы, о которых забыли. Лендинги под старые акции, тестовые копии сайта на поддоменах, архивные разделы. Они по-прежнему открыты и по-прежнему грузят скрипты.
- Закон о рекламе в интернете: что считается рекламой на вашем сайте
Практический совет: проверять не глазами по сайту, а поиском по файлам темы и по базе данных на предмет упоминания доменов сервисов авторизации. Так находится всё сразу, включая то, что показывается один раз в месяц. Если доступа к файлам нет, второй способ — пройтись по карте сайта и проверить вкладкой «Сеть» по одной странице каждого типа: главная, категория, карточка, статья, корзина, контакты.
И проверьте поддомены. Тестовая копия сайта, которую разработчик поднял три года назад и забыл закрыть, — источник сразу двух проблем: она и данные передаёт, и в индекс попадает, создавая дубли всего сайта.
Связь с поиском и репутацией
Тема кажется чисто юридической, но у неё есть прямое продолжение в продвижении.
Скорость и поведение. Сторонние скрипты — одна из главных причин медленной загрузки на мобильных. Медленная страница теряет посетителей до того, как они увидели содержимое, а это ухудшает поведенческие сигналы и позиции.
Доверие как фактор. Наличие политики, реквизитов, понятных условий обработки данных — часть той самой коммерческой полноты, которую поисковые системы учитывают при ранжировании. Сайт, где нет ни политики, ни контактов, ни условий, проигрывает не только регулятору, но и конкурентам в выдаче.
Тему разбирал отдельно: «301 редирект: Как улучшить SEO и сохранить посетителей на вашем сайте».
Репутация в выдаче. Информация о штрафах и разбирательствах попадает в открытые источники и находится по названию компании. Это медленный, но неприятный эффект, который потом приходится вытеснять из выдачи собственными материалами.
Потеря функциональности внезапно. Сторонние сервисы иногда перестают работать в стране без предупреждения. Сайт, у которого вход завязан на внешнюю авторизацию, в такой день просто теряет всех пользователей личного кабинета. Собственный механизм входа от этого не зависит.
Порядок действий
| Шаг | Действие | Срок |
|---|---|---|
| 1 | Найти все формы и проверить наличие сторонних скриптов авторизации | 1 день |
| 2 | Отключить подключение виджета, а не скрыть кнопку стилями | 1 день |
| 3 | Внедрить вход по коду или по ссылке в письме | 3–7 дней |
| 4 | Перенести внешние шрифты и статику на свой домен | 1 день |
| 5 | Сверить политику с тем, что реально подключено, и переписать | 2–3 дня |
| 6 | Проверить формы: явное согласие, ссылка на политику, отсутствие предустановленных галочек | 1 день |
| 7 | Замерить скорость до и после, зафиксировать эффект | 1 день |
Порядок не случайный: сначала убирается то, что создаёт риск и одновременно тормозит сайт, потом строится замена, и только затем приводятся в порядок документы. Обратная последовательность приводит к тому, что политику пишут для сайта, который через неделю изменится. Отдельно зафиксируйте состояние до начала работ: скриншот списка сторонних запросов и замер скорости. Через месяц это единственный способ понять, что именно дало эффект, а не гадать между уборкой скриптов и другими правками, которые шли параллельно.
Частые вопросы
А если кнопкой никто не пользуется? Наличие механизма важнее статистики его использования: скрипт загружается у каждого посетителя страницы. Если функция мёртвая, отключить её тем более просто — вы ничего не теряете.
Достаточно ли убрать кнопку из вёрстки? Нет, если подключение скрипта осталось. Проверяется во вкладке «Сеть» инструментов разработчика: если запрос к стороннему домену уходит, значит обмен данными продолжается.
Что делать интернет-магазину, где вход через соцсети даёт треть регистраций? Заменять на вход по номеру телефона с одноразовым кодом, а переход делать мягко: некоторое время держать оба варианта, предупредив пользователей, и перенести существующие аккаунты по совпадению почты. Резкое отключение действительно ломает воронку, поэтапное — нет.
Касается ли это сайтов без личного кабинета? Обработка данных начинается с первой формы обратной связи, поэтому политика, согласие и понятный перечень собираемых данных нужны и обычному сайту-визитке. Соцлогина там обычно нет, но внешние шрифты, карты и виджеты соцсетей встречаются постоянно.
Как понять, что все сторонние подключения найдены? Откройте вкладку «Сеть», обновите страницу и отсортируйте запросы по домену. Всё, что уходит не на ваш домен, — список для разбора. Проверять надо не только главную, но и страницы форм, карточек, оформления заказа: подключения часто различаются по типам страниц.
Коротко
- Кнопка стороннего входа передаёт данные посетителя ещё до нажатия: скрипт загружается вместе со страницей и отправляет наружу адрес, параметры браузера и идентификаторы.
- Проверка занимает десять минут: формы входа и комментариев, вкладка «Сеть» в инструментах разработчика, исходный код, список плагинов, отдельно мобильный шаблон.
- Скрыть кнопку стилями недостаточно — отключать нужно само подключение скрипта.
- Заодно проверяются внешние шрифты, карты, виджеты соцсетей, чаты и счётчики; половина из них обычно не нужна, а их отключение заметно ускоряет сайт.
- Рабочая замена соцлогину — вход по одноразовому коду или по ссылке в письме; часто вопрос вообще снимается отказом от лишней регистрации.
- Документы приводятся в порядок последними: политика должна описывать то, что реально подключено, а согласие в формах — быть явным действием пользователя.
- Закон о рекламе в интернете: что считается рекламой на вашем сайте
Если после уборки сторонних скриптов сайт стал быстрее, логично сразу использовать это в продвижении — обычно вместе со скоростью вскрываются и другие узкие места. Приходите на SEO-консультацию: посмотрим техническое состояние сайта, индексацию и то, какие страницы нужны, чтобы поиск приносил обращения стабильно.
Увеличьте позиции и продажи вашего сайта
Профессиональное SEO-продвижение с гарантией результата. Выберите подходящую услугу:
Остались вопросы по продвижению?
Меня зовут Анатолий Кузнецов, я SEO-оптимизатор с 20-летним стажем. Разберу ваш сайт, отвечу на вопросы и подскажу, что улучшить для роста позиций в Яндексе и Google.
Связаться со мной →Комментарии
Дарина Бабичева
Полезли проверять по инструкции и обалдели. На сайте нашлось четырнадцать сторонних подключений, из которых мы осознанно ставили три. Остальное приехало вместе с темой и плагинами: два счётчика, которыми никто не пользуется, виджет лайков, карта, внешние шрифты в четырёх начертаниях. Отключили половину, страница стала грузиться на 1,8 секунды быстрее.
Анатолий Кузнецов автор
Четырнадцать подключений — это не рекорд, встречается и больше, особенно на сайтах, которые несколько раз меняли тему оформления. Раз вы уже начали, доведите до конца. Первое: оставшиеся семь разложите на нужные и терпимые. Аналитика и чат обычно нужны, всё остальное проверяется вопросом «что сломается, если это убрать». Второе: шрифты перенесите к себе, даже если оставили только одно начертание — это и передача данных, и лишнее соединение при каждой загрузке. Третье: карту переведите на загрузку по клику, тогда скрипт вообще не выполняется у тех, кто до неё не долистал, а таких большинство. Четвёртое: зафиксируйте нынешние показатели скорости и через месяц проверьте позиции по группе мобильных запросов отдельно — эффект обычно виден именно там. И на будущее заведите правило смотреть список сторонних запросов после каждого обновления темы: плагины любят возвращать подключения обратно.
Лаврентий Уржумцев
Про политику, скопированную с чужого сайта, — прямо в точку. Открыл нашу, а там упоминается сервис рассылки, которым мы никогда не пользовались, и нет ни слова про коллтрекинг, который стоит два года. Понятно, откуда взялось: копировали у знакомых при запуске.
Зоя Пантелькина
Не понимаю паники. У нас сайт на пятнадцать страниц, три формы, никаких кабинетов. Кому мы интересны? Проверять нас никто не будет, а отвлекаться на переписывание документов ради гипотетического риска — так можно вообще ничего не делать по бизнесу.
Анатолий Кузнецов автор
Логика «кому мы интересны» работает ровно до первого недовольного человека — а обращение конкретного посетителя запускает проверку не хуже плановой. Но я предложу смотреть на это иначе, без темы санкций вообще. У вас три формы, значит вы собираете контакты людей. Политика и явное согласие нужны не для проверяющего, а чтобы человек понимал, что вы с этими контактами сделаете, — это часть доверия к сайту, и оно измеряется конверсией. Дальше: сторонние скрипты на пятнадцатистраничном сайте почти наверняка есть, и они тормозят загрузку. Это уже прямые потери посетителей. И третье: объём работы вы переоцениваете. Проверить сторонние подключения — час. Сверить политику с реальностью и дописать три абзаца — ещё пара часов. Поправить формы, чтобы галочка не была предустановленной, — двадцать минут. Это не проект, это один рабочий день, после которого вопрос закрыт на годы.
Кузьма Бахметьев
Перешли на вход по коду из смс полгода назад, ещё до всей этой истории. Конверсия в регистрацию выросла на четверть. Люди действительно не помнят, каким аккаунтом регистрировались, а номер помнят всегда. Единственный минус — смс стоят денег, при большом потоке это заметная статья расходов.
Прасковья Ежова
Вопрос по существующим аккаунтам. У нас в базе около четырёх тысяч пользователей, которые заходили через соцсеть. Если убрать кнопку, они просто не смогут войти и потеряют историю заказов. Как это переносить технически?
Анатолий Кузнецов автор
Перенос делается через почту, которая у этих аккаунтов уже есть — она приходила вместе с данными авторизации, и в базе она сохранена. Порядок такой. Первое: не отключайте кнопку сразу, дайте себе переходный период в две-четыре недели. Второе: при следующем входе через соцсеть показывайте человеку экран с просьбой подтвердить номер телефона или задать пароль — это одна форма, и проходят её обычно охотно, если объяснить одной фразой зачем. Третье: параллельно разошлите письмо тем, кто давно не заходил, со ссылкой для установки пароля; часть базы вы так вернёте. Четвёртое: после окончания периода отключайте виджет и оставляйте вход по почте и телефону, а для тех, кто не успел, — восстановление доступа по почте из базы. История заказов при этом не теряется вообще: она привязана к записи пользователя, а не к способу входа. Главное — не удалять записи и не создавать новые вместо существующих, а привязывать новый способ входа к тем же учётным записям.
Клим Чуфаров
Добавлю про шрифты. Мы перенесли их на свой домен и обнаружили, что грузили восемь начертаний, из которых на сайте реально использовались два. Убрали лишнее — минус 400 килобайт с каждой страницы. Заодно исчезло мигание текста при загрузке, которое всех раздражало.
Эльвира Овчарова
Меня смущает совет убрать регистрацию совсем. У нас оптовый магазин, цены показываем только зарегистрированным, иначе конкуренты сразу всё видят. Как быть в такой ситуации, кроме как оставлять кабинет?
Анатолий Кузнецов автор
Кабинет в вашем случае оставлять, конечно, надо — совет про отказ от регистрации относится к сайтам, где она стоит без причины. Но у вашей схемы есть побочный эффект, который стоит посчитать: страницы без цен хуже ранжируются по коммерческим запросам, потому что для поиска ваша карточка выглядит менее полной, чем карточка конкурента с ценой. Компромисс, который обычно работает: показывать всем ориентир — розничную цену, диапазон или цену от объёма, а точные оптовые условия и персональные скидки открывать в кабинете. Так поисковая система видит цену, посетитель понимает порядок сумм, а реальная сетка остаётся закрытой. Второй момент: проверьте, не закрыт ли у вас за регистрацией сам каталог. Если робот не видит карточки товаров, вы теряете весь товарный трафик, а это обычно больше, чем риск от раскрытия цен. Каталог должен быть открыт, закрывать имеет смысл только конкретные цифры.
Трофим Инюшин
Проверил через вкладку «Сеть», как написано. Обнаружил, что наш онлайн-чат подгружает ещё три сторонних скрипта помимо себя. То есть я поставил один виджет, а получил четыре подключения. Никогда бы не догадался проверить, если бы не эта статья.
Сабина Колеватова
Хочу возразить по срокам из таблицы. «Внедрить вход по коду — 3–7 дней» это оптимистично для самописного сайта. У нас разработчик оценил в три недели, потому что надо переделывать всю систему пользователей. Для типовых платформ, наверное, реально, но не для всех.
Мирон Чирков
Про мобильный шаблон отдельно — важное замечание. У нас на десктопе кнопку убрали ещё год назад, а в мобильной версии она осталась, потому что там отдельный шаблон. Обнаружили только сейчас, и то случайно, открыв сайт с телефона в режиме разработчика.
Рада Балмасова
Не хватило разбора ситуации с сервисами, которые нужны по работе и заменить их нечем. У нас вся бухгалтерия и складской учёт на зарубежном сервисе, и данные клиентов там неизбежно. Отключить нельзя, аналогов с нужным функционалом не нашли. Что делать в таком случае, из статьи непонятно.
Анатолий Кузнецов автор
Ваш случай — не про сайт, а про внутренние системы, и он действительно решается иначе. Технически я могу подсказать только границу, которая проходит по сайту: посетитель вашего сайта не должен своими действиями отправлять данные напрямую в такой сервис. Если форма на сайте пишет заявку сразу в стороннюю систему, это одна ситуация; если заявка падает в вашу базу, а дальше сотрудник переносит её вручную или через обмен на вашей стороне, — другая. Первый вариант стоит переделать, второй обсуждается уже с юристом в рамках вашей учётной политики. Что стоит сделать в любом случае: описать в политике реальный маршрут данных, вести перечень систем, где они хранятся, и хотя бы раз посмотреть, нет ли отечественного аналога под ваш сценарий — за последние пару лет их стало заметно больше, особенно в складском учёте. И не смешивайте два вопроса: сайт можно привести в порядок за неделю независимо от того, что происходит с бухгалтерией.
Захар Хлопонин
Нашли на поддомене тестовую копию сайта, поднятую подрядчиком в 2022 году. Она не только грузила все сторонние скрипты, но ещё и была в индексе — полный дубль магазина со старыми ценами. Люди туда заходили из поиска и звонили по несуществующим акциям. Проверяйте поддомены, это отдельный источник сюрпризов.
Старт 
Стандарт 
Премиум 
Забрала: требования ужесточаются, касается всех; инвентаризация сторонних скриптов и кнопок; заменить иностранный вход; привести в порядок политику и согласия; юрист; замена не вредит SEO и даже ускоряет; проверить хранение данных; штрафы реальны; юраудит раз в год. Спасибо, проверю сайт спокойно, а не в панике!
Добавлю: заведите привычку раз в год проводить юридический аудит сайта вместе с техническим. Правила меняются быстро, и то, что было в порядке год назад, могло устареть. Проверяйте кнопки, скрипты, политики, согласия, права на домен и хостинг. Регулярная юридическая гигиена сайта — такая же норма, как техаудит, а не разовая паника после очередного закона. Сайт-актив требует ухода.
Штрафы за нарушения в работе с персональными данными реальны и растут, это не пустые страшилки. Проверки бывают по жалобам и планово, суммы серьёзные, особенно при повторных нарушениях. При этом привести сайт в порядок несопоставимо дешевле возможного штрафа. Так что разумнее закрыть требования заранее, а не ждать прецедента на себе. Это обычная деловая осторожность.
А штрафы реально выписывают или это пока страшилки для привлечения внимания? Есть уже прецеденты?
Спасибо, важное предупреждение. Забираю: требования ужесточаются, касается всех со сбором данных; провести инвентаризацию сторонних скриптов и кнопок; заменить иностранный вход на отечественный или обычный; привести в порядок политику, согласия, cookie, реквизиты; юртексты с юристом; замена не вредит SEO; проверить, где хранятся данные. Пойду проверять сайт.
Проверьте заодно, где физически хранятся данные пользователей и чьи это сервисы. Требования к локализации данных тоже меняются, и лучше заранее быть на надёжном хостинге с понятной юрисдикцией. Кнопки входа — верхушка, а под ней вопрос, куда утекают данные ваших клиентов через сторонние сервисы. Разберитесь с потоками данных, а не только с видимыми кнопками.
На SEO замена способа входа напрямую не влияет, а на конверсию — минимально, если предложить удобную альтернативу. Наоборот, лишний сторонний скрипт замедляет сайт, а скорость влияет на поведенческие и позиции. Так что убрать тяжёлый чужой виджет часто даже полезно для скорости. Дайте простой понятный вход взамен, и потери клиентов не будет, а риск и лишний вес уйдут.
А убрать кнопку входа через сторонний сервис не повредит ли SEO или конверсии? Боюсь потерять клиентов.
Владислав, на SEO замена способа входа напрямую не влияет, а на конверсию минимально, если предложить удобную альтернативу. Наоборот, лишний сторонний скрипт замедляет сайт, а скорость влияет на поведенческие и позиции. Убрать тяжёлый чужой виджет часто даже полезно. Дайте простой понятный вход взамен, и потери клиентов не будет, а риск и лишний вес уйдут.
Не берите юридические тексты вслепую из интернета, а адаптируйте под свой реальный сбор данных, лучше с юристом. Шаблонная политика, не отражающая, что вы собираете и через какие сервисы, не защищает. Разовая консультация профильного юриста по сайту окупается спокойствием. На юридической части не стоит экономить, когда речь о штрафах в сотни тысяч.
Заодно приведите в порядок всю юридическую базу сайта: политика обработки персональных данных, согласие при отправке форм, уведомление о cookie, актуальные реквизиты. Раз уж занялись, закройте не только кнопки входа, но и общие требования по данным. Штрафы касаются работы с персональными данными в целом, а не только авторизации. Комплексно навести порядок дешевле, чем чинить по частям после проверки.
Замените на отечественные способы входа и на обычную регистрацию по телефону или почте. Вход через российские сервисы или простой логин без сторонних рисков закрывает задачу. Да, часть клиентов привыкла к удобным кнопкам, но альтернатива есть, и она безопаснее юридически. Лучше чуть менее привычный вход, чем штраф и риск. Перевод на локальные решения снимает проблему.
А чем заменить вход через иностранные сервисы, если у меня клиенты привыкли так логиниться?
Роман, замените на отечественные способы входа и обычную регистрацию по телефону или почте. Вход через российские сервисы или простой логин без сторонних рисков закрывает задачу. Часть клиентов привыкла к удобным кнопкам, но альтернатива есть и безопаснее юридически. Лучше чуть менее привычный вход, чем штраф и риск. Перевод на локальные решения снимает проблему.
Первым делом проведите инвентаризацию сторонних скриптов и кнопок на сайте. Часто владелец даже не знает, что за виджеты понаставил подрядчик: входы через разные сервисы, чужие чаты, счётчики. Составьте список всего внешнего, что грузится на сайте, и оцените риски по каждому. Нельзя убрать то, о существовании чего не знаешь. Аудит внешних скриптов — первый шаг.
Касается всех, у кого на сайте есть авторизация через сторонние сервисы, формы, сбор данных. Даже небольшой сайт с входом через соцсеть или иностранный сервис попадает в зону риска. Проверьте, что именно у вас стоит: кнопки входа, чужие виджеты, аналитика. Малый бизнес часто ставит такие вещи бездумно через готовые плагины, а отвечать потом ему же.
А это реально касается обычного малого бизнеса или только крупных сервисов с авторизацией?
Алина, касается всех, у кого есть авторизация через сторонние сервисы, формы, сбор данных. Даже небольшой сайт с входом через соцсеть или иностранный сервис в зоне риска. Проверьте, что именно у вас стоит: кнопки входа, чужие виджеты, аналитика. Малый бизнес часто ставит такое бездумно через готовые плагины, а отвечать потом ему же.
Тема, которую бизнесу нельзя проспать. Требования к обработке данных и авторизации на сайтах ужесточаются, и вход через иностранные сервисы попал под удар. Практический вывод простой: проверьте, какие кнопки авторизации и сторонние скрипты стоят на сайте, уберите рискованные, используйте отечественные решения и приведите в порядок согласия на обработку данных. Сайт это актив, юридическую сторону надо держать в порядке.