"юрлица — 60 000–100 000 ₽ по ч. 1 ст. 13.11 КоАП. На 3 сентября 2026 года это устаревшие цифры. По действующей редакции ч. 1 ст. 13.11 КоАП: юрлицо: 150 000–300 000 ₽ за обработку ПД в случаях, не предусмотренных законодательством, либо несовместимую с целями сбора. При повторном нарушении — 300 000–500 000 ₽. (КонсультантПлюс) Есть и отдельные составы с другими штрафами. Причём здесь обнаруживается ещё одна вещь, которую автор поста вообще пропустил. Есть ещё уведомление Роскомнадзора Если сайт обрабатывает персональные данные автоматизированно, оператор в общем случае обязан уведомить Роскомнадзор до начала обработки. Исключения сейчас довольно узкие. (КонсультантПлюс) А с 30 мая 2025 года за отсутствие/несвоевременную подачу такого уведомления появилась отдельная ч. 10 ст. 13.11: для юридических лиц — 100 000–300 000 ₽. (КонсультантПлюс) То есть на практике владельцу российского коммерческого сайта сейчас стоит проверить не только баннер. Я бы расставил вердикт так: Утверждение поста Вердикт Метрика обрабатывает ПД ✅ Да, это теперь прямо следует даже из условий Яндекса Cookie/идентификаторы Метрики могут относиться к ПД ✅ Да Метрику надо указать в политике ✅ Да Для Метрики лучше получать согласие до запуска ✅ Да, это наиболее безопасная схема Закон буквально требует кнопку «Согласен» ❌ Нет Согласие — единственное возможное правовое основание ⚠️ Слишком категорично Метрика должна стартовать только после клика ⚠️ Не написано такой фразой в законе, но для обычного сайта это сейчас разумная юридически безопасная реализация Штраф 60–100 тыс. для ООО ❌ Уже неверно; сейчас по ч.1 — 150–300 тыс. Достаточно только политики + cookie-banner ❌ Нет, может потребоваться ещё уведомление РКН Поэтому если речь именно о твоих российских сайтах, я бы уже не оставлял старую схему «Метрика запускается сразу, а снизу висит баннер ""мы используем cookies""». Лучше технически сделать отложенную инициализацию Метрики после согласия. И тут есть один неприятный практический момент: если посетитель нажмёт «Не согласен», Метрика вообще не увидит его визит. То есть после правильного внедрения статистика посещаемости может заметно просесть — не потому что трафик исчез, а потому что часть людей больше не попадёт в Метрику."