RECHTLICHE UND TECHNISCHE COMPLIANCE
Ihre Website
gemäß 152-FZ
Professionelle Anpassung von Websites und Online-Shops an das 152-FZ „Über personenbezogene Daten“. Separate Einwilligungen, smarter Cookie-Banner mit Blockierung der Metrika, Protokollierung von Einwilligungen und Schutz vor Bußgeldern durch Roskomnadzor bis zu 700 000 – 1 500 000 ₽.
ZUSTIMMUNGS-
FORMULARE
FÜR COOKIES
DOKUMENTE
PROTOKOLLIERUNG
LOKALISIERUNG
schlüsselfertig
AUDIT
DOKUMENTE
IMPLEMENTIERUNG
Projekte
des Studios
modelle
Premier Partner Status
Marketing, Analytik
Sichern Sie Ihre Website gegen Bußgelder von Roskomnadzor bis zu 700 000 – 1 500 000 ₽ und Sperrungen ab
Jede Website, die ein Rückrufformular, einen Warenkorb, ein Quiz, eine Registrierung oder sogar einen Yandex Metrica-Zähler enthält, ist gesetzlich ein Betreiber personenbezogener Daten. Roskomnadzor und die Staatsanwaltschaft überwachen kommerzielle Websites kontinuierlich mit automatischen Parsern.
S 1. September 2025 Artikel 9 des Gesetzes Nr. 152-FZ erfordert eine getrennte Gestaltung der Einwilligung von anderen zu bestätigenden Dokumenten. Gemäß Artikel 13.11 des Ordnungswidrigkeitengesetzes der RF hängt die Haftung von der Art des Verstoßes ab: Für juristische Personen sieht Teil 2 eine Strafe von 300.000–700.000 ₽ bei Verstößen gegen die Anforderungen an die obligatorische schriftliche Einwilligung vor, Teil 2.1 eine Strafe von 1.000.000–1.500.000 ₽ bei wiederholten Verstößen. Ein Fehler beim Kontrollkästchen bedeutet nicht automatisch die Anwendung dieser Teile.
Wir übernehmen den gesamten Zyklus: von der rechtlichen Prüfung und dem Verfassen individueller Richtlinien bis hin zur Erstellung intelligenter Cookie-Banner, der Trennung von Formularen und der Einrichtung des Systems zur Protokollierung von Zustimmungen in der Datenbank.
Für medizinische Kliniken: Für Kliniken, Zahnarztpraxen und Kosmetikinstitute gelten zusätzliche strenge Anforderungen des Gesundheitsministeriums (Erlass Nr. 118n und neue Regeln Nr. 659). Zur Compliance für Medizin gehen →
- Audit aller Website-Formulare, Warenkörbe, Quizze und Pop-ups auf Konformität mit 152-FZ
- Separate, nicht vorausgefüllte Checkboxen für die Verarbeitung personenbezogener Daten und Marketing-Newsletter
- Intelligenter Cookie-Banner: Sperrung von Yandex Metrika und Werbepixeln bis zur Zustimmung
- Individuelles Dokumentenpaket: Richtlinie zur Verarbeitung personenbezogener Daten, Einwilligungstexte und Cookie-Richtlinie
- Programmgestützte Protokollierung von Zustimmungsnachweisen (IP, Zeit, User-Agent) in der DB oder CRM
bis zu 1,5 Mio.
Wiederholter Verstoß gegen die Anforderungen an die obligatorische schriftliche Einwilligung (Teil 2.1 Art. 13.11 des Ordnungswidrigkeitengesetzes der Russischen Föderation)
bis zu 6–18 Mio.
Bußgeld für Nicht-Lokalisierung von Datenbanken auf Servern in der RF (Teil 8 und 9 Art. 13.11 KoAP RF)
156-FZ
Getrennte Gestaltung der Einwilligung; leere Kontrollkästchen für eine bewusste Entscheidung
2026
Garantie der Begleitung: Beseitigung von Mängeln und rechtliches Protokoll für Prüfungen durch Roskomnadzor
Warum reichen Links in der Fußzeile nicht mehr aus?
Prüfbehörden bewerten nicht nur das Vorhandensein des Textes der Datenschutzrichtlinie unten auf der Website, sondern die Mechanik der Datenerhebung: sind die Häkchen automatisch gesetzt, wird ein elektronisches Protokoll der Einwilligung gespeichert, werden Cookies an Drittanbieter übertragen, bevor der Benutzer zustimmt, und sind die Datenbankserver in Russland lokalisiert?
Artikel 18.1 des Gesetzes Nr. 152-FZ verlangt den Zugang zur Richtlinie, einschließlich der Datenerfassungsseiten. Teil 5 von Artikel 18 regelt die Nutzung von Datenbanken russischer Bürger bei der Erhebung, und Artikel 22 betrifft die Benachrichtigung von Roskomnadzor sowie Ausnahmen. Die Anforderungen werden anhand des Datenpfads geprüft; die Platzierung aller statischen Website-Daten in der Russischen Föderation ergibt sich nicht automatisch aus diesen Normen.
Bewerten Sie das Risiko von Strafzahlungen Ihrer Website in 60 Sekunden
Markieren Sie die auf der Website umgesetzten Elemente. Der interaktive Rechner berechnet das Risikoniveau und potenzielle Bußgelder der Aufsichtsbehörden.
Checkliste der wichtigsten 152-FZ-Anforderungen:
Die primäre Erfassung und Speicherung von Datenbanken mit personenbezogenen Daten von Bürgern der RF bei der Datenerhebung außerhalb der Datenbanken auf dem Territorium der RF (ohne die gesetzlich vorgesehenen Ausnahmen) bildet einen eigenständigen Tatbestand gemäß Teil 8 Art. 13.11 des Ordnungswidrigkeitengesetzes der RF.
6 zentrale Risikozonen auf einer kommerziellen Website
Wo Unternehmen am häufigsten kritische Fehler machen und wie wir diese beheben.
Verbot von „gebündelten“ Einwilligungen
Es ist nicht erlaubt, die Zustimmung zur Verarbeitung personenbezogener Daten mit der Nutzungsvereinbarung, dem Angebotsvertrag und Marketing-Newslettern in einem allgemeinen Satz zusammenzufassen.
Lösung: wir verlagern die Einwilligung in eine separate, nicht vorab ausgefüllte Checkbox und die Einwilligung für Werbung in einen zweiten separaten Punkt.
Cookies und Zähler
Analytik-Zähler (Metrika, Google Analytics, VK Pixel) erfassen IP-Adressen und digitale Fingerabdrücke der Benutzer, was eine Erfassung von personenbezogenen Daten darstellt.
Lösung: wir implementieren ein Cookie-Banner mit technischer Verzögerung bei der Ausführung externer Tracker bis zur Einwilligung.
Nachweis der Einwilligungen
Im Falle einer Prüfung liegt die Beweislast für die Einwilligung beim Betreiber. Wenn die Tatsache der Einwilligung nicht festgehalten wurde, kann es für den Betreiber schwierig sein, deren Erhalt nachzuweisen; das Fehlen einer Art von Protokoll beweist an sich noch nicht das Fehlen der Einwilligung.
Lösung: das Skript protokolliert beim Absenden des Formulars Datum, Uhrzeit, IP-Adresse, User-Agent und den Hash des Einwilligungstextes in die Datenbank.
Lokalisierung von Datenbanken in der RF
Die erste Erhebung und Speicherung personenbezogener Daten von Bürgern der RF muss auf Servern erfolgen, die physisch auf dem Territorium Russlands liegen.
Lösung: Audit der Serverumgebung, Migration von Datenbanken auf russische Clouds und Deaktivierung ausländischer Sammel-Widgets.
Benachrichtigung an Roskomnadzor
Gemäß Artikel 22 des Gesetzes Nr. 152-FZ benachrichtigt der Betreiber Roskomnadzor vor Beginn der Verarbeitung, außer in den in Teil 2 aufgeführten Ausnahmen. Die Anwendbarkeit wird anhand der tatsächlichen Prozesse geprüft.
Lösung: Wir erstellen eine elektronische Benachrichtigung auf Grundlage der Angaben des Betreibers gemäß dem Formular von Roskomnadzor und begleiten deren Registrierung.
Datenvernichtung nach Protokoll
Nach Erreichen des Sammelziels oder Widerruf der Einwilligung müssen die Daten unwiderruflich gelöscht werden, wobei ein formalisiertes Protokoll erstellt und Protokolle gelöscht werden müssen.
Lösung: Speicherungsreglement und Vorlagen für Datenvernichtungsprotokolle für Ihre interne Dokumentation.
Wie verläuft Anpassung der Website an 152-FZ
Klares Reglement vom Audit bei Datenlecks bis zur Implementierung von Skripten und Einreichung von Unterlagen bei Roskomnadzor.
Rechtliches und technisches Audit
Wir inspizieren alle Dateneingabepunkte auf der Website: Anfrageformulare, Feedback, Abos, Registrierung, Warenkorb, Online-Chats und externe Skripte.
Entwicklung von Dokumenten
Wir erstellen eine individuelle Richtlinie zur Verarbeitung personenbezogener Daten, Texte für Einwilligungen zur Verarbeitung und Werbung, eine Cookie-Richtlinie sowie eine Regelung zur Datenlöschung.
Installation eines Cookie-Banners
Wir implementieren eine responsive Pop-up-Benachrichtigung, die die Initialisierung von Analyse-Trackern bis zur Zustimmung des Nutzers blockiert.
Neugestaltung der Formulare der Website
Wir trennen die Checkboxen auf der Website: Zustimmung zu personenbezogenen Daten separat, Werbung separat. Wir entfernen Standard-Häkchen und verknüpfen klickbare Links zur Richtlinie.
Einrichtung der Protokollierung von Zustimmungen
Wir integrieren ein Softwaremodul zur Erfassung der Einwilligung: Beim Absenden einer Anfrage werden Datum, Uhrzeit, IP und Dokumentversion in der Datenbank/CRM gespeichert.
Registrierung bei Roskomnadzor
Wir helfen bei der Erstellung und Übermittlung der elektronischen Benachrichtigung an Roskomnadzor zur Aufnahme Ihres Unternehmens in das offizielle Register der Betreiber personenbezogener Daten.
Technologisch Schutzmodule
Zuverlässige Softwarelösungen, integrierbar in jedes CMS (Bitrix, WordPress, Tilda, selbst entwickelte Frameworks).
Smart Cookie Consent
Adaptives, leichtgewichtiges JS-Modul. Verwaltet Cookies, blockiert Werbe-Pixel und Zähler bis zur Zustimmung und speichert den Status der Auswahl im LocalStorage.
Audit Logger (DB / CRM)
Server-Skript zur Protokollierung elektronischer Einwilligungen. Es zeichnet die Beweisgrundlage (IP, Datum, Text der Zustimmung) bei jedem Absenden des Formulars auf.
Formulare mit Validierung gemäß 156-FZ
Responsive Gestaltung von Formularen mit separaten, nicht aktivierten Kontrollkästchen, Frontend-Validierung und Verbot des Formularversands ohne ausdrückliche Zustimmung.
— KOSTEN UND TARIFE
Tarife
152-FZ
Arbeitsformate: Vom kostenlosen Express-Audit bis zur umfassenden juristischen und technischen schlüsselfertigen Implementierung.
| Möglichkeiten und Arbeitsumfang |
Express-Audit
Erste Prüfung von 10 zentralen Risikopunkten
0 ₽
Dauer: 24 Stunden
Kostenlos prüfen
|
BELIEBTE WAHL
Detaillierte Prüfung + Pflichtenheft
Vollständiges Audit, Paket juristischer Dokumente und technische Spezifikation für den Programmierer
25 000 ₽
Dauer: 2-3 Arbeitstage
Bestellen für 25 000 ₽
|
Implementierung schlüsselfertig
Audit + Dokumente + wir implementieren alle Änderungen selbst auf der Website
65 000 ₽
Dauer: 5 Arbeitstage
Bestellen für 65 000 ₽
|
|---|---|---|---|
Überprüfung aller Website-Formulare, des Warenkorbs und der Pop-ups |
✓ Bis zu 3 Hauptformulare | ✓ Alle Formulare und Quizze der Website | ✓ Alle Formulare und Quizze der Website |
Überprüfung des Cookie-Sammelmechanismus und der Analysefunktionen |
Express-Überprüfung | ✓ Vollständiges technisches Audit | ✓ Vollständiges technisches Audit |
Individuelles Dokumentenpaket (Richtlinie, Einwilligung, Cookies) |
— | ✓ Fertige individuelle Texte | ✓ Fertige individuelle Texte |
Schritt-für-Schritt-Spezifikation für den Entwickler zur Neugestaltung der Formulare |
— | ✓ Detaillierte technische Spezifikation mit Code | ✓ Wird von unseren Programmierern durchgeführt |
Programmierung des Cookie-Banners mit Sperrung von Trackern |
— | Implementierungsanleitung | ✓ Installation und Fehlerbehebung auf der Website |
Trennung der Checkboxen (personenbezogene Daten separat, Werbung separat) |
— | Implementierungsanleitung | ✓ Vollständige Neugestaltung aller Formulare |
Einrichtung der Protokollierung von Zustimmungen (IP, Zeit, Version) |
— | Umsetzungsschema | ✓ Programmierung in DB / CRM |
Vorbereitung der Benachrichtigung an das Register der Betreiber von Roskomnadzor |
Beratung | Vorlage und Anleitung | ✓ Vollständige Ausfüllung des Formulars für Roskomnadzor |
— FRAGEN UND ANTWORTEN
Häufig gestellte Fragen
über das Gesetz 152-FZ
Sie wissen nicht, ob Ihre Website von Sanktionen durch Roskomnadsor bedroht ist? Senden Sie eine Anfrage — wir führen eine kostenlose Express-Analyse Ihrer Formulare und Zähler durch.
-
Warum sind ab dem 1. September 2025 zusammengefasste Zustimmungen verboten (FZ Nr. 156-FZ)?
Ab dem 1. September 2025 erfordert Artikel 9 des Gesetzes Nr. 152-FZ, dass die Einwilligung getrennt von anderen zu bestätigenden Dokumenten erteilt wird. Für das Formular werden die Rechtsgrundlage der Verarbeitung und der Zweck festgelegt. Wenn eine Einwilligung verwendet wird, bieten wir ein separates, leeres Kontrollkästchen mit einem Link zum Text und einer Protokollierung der Auswahl an. Die Zustimmung zur Werbung wird separat gemäß Artikel 18 des Gesetzes Nr. 38-FZ geprüft; sie darf keine Bedingung für das Ausfüllen einer normalen Anfrage sein. -
Welches Bußgeld droht bei Fehlen einer Richtlinie oder einer separaten Checkbox?
Die Haftung richtet sich nach Art. 13.11 KoAP RF (unter Berücksichtigung der Verschärfungen durch das Föderale Gesetz Nr. 420-FZ). Für das Fehlen einer Richtlinie zur Verarbeitung personenbezogener Daten beträgt die Strafe bis zu 60 000 ₽ (Teil 3 Art. 13.11). Für die Datenerhebung ohne ordnungsgemäße Einwilligung (einschließlich verbundener Checkboxen gemäß 156-FZ oder automatisch gesetzter Häkchen) beträgt die Strafe für juristische Personen 150 000 bis 300 000 ₽ (Teil 1 Art. 13.11), und in Fällen, in denen gesetzlich die Schriftform der Einwilligung erforderlich ist, 300 000 bis 700 000 ₽ (Teil 2 Art. 13.11, bei wiederholtem Verstoß 1 000 000 bis 1 500 000 ₽ gemäß Teil 2.1). Dabei wurde der 50%-Rabatt auf die Zahlung von Bußgeldern gemäß Art. 13.11 aufgehoben. -
Ist die Einreichung einer Mitteilung bei Roskomnadsor obligatorisch?
Gemäß Artikel 22 des Gesetzes Nr. 152-FZ benachrichtigt der Betreiber die Aufsichtsbehörde (Roskomnadzor) vor Beginn der Verarbeitung. Teil 2 sieht Ausnahmen vor, unter anderem für die Verarbeitung ausschließlich ohne automatisierte Mittel. Für eine Website mit Kontaktformularen prüfen wir den tatsächlichen Prozess, die zuvor eingereichte Meldung und die Aktualität der darin enthaltenen Informationen. -
Sind Cookies und Analytik-Zähler personenbezogene Daten?
Cookies, IP-Adressen und Analyse-Identifikatoren können als personenbezogene Daten gelten, wenn sie die direkte oder indirekte Identifizierung einer Person ermöglichen. Wir prüfen die tatsächliche Zusammensetzung, die Zwecke, die Empfänger und die Rechtsgrundlage der Verarbeitung. Wenn eine Einwilligung verwendet wird, schieben wir das Starten der entsprechenden Tracker bis zur Auswahl durch den Besucher auf. Die bloße Verwendung von Cookies stellt keinen Verstoß dar und bestimmt nicht die Höhe eines Bußgeldes. -
Was bedeutet die Anforderung zur Lokalisierung von Datenbanken (Teil 5 Art. 18)?
Teil 5 von Artikel 18 des Gesetzes Nr. 152-FZ legt Anforderungen an Datenbanken von Bürgern der Russischen Föderation bei der Datenerhebung fest, unter Berücksichtigung der gesetzlich vorgesehenen Ausnahmen. Die statische Platzierung der Website und der Datenfluss personenbezogener Daten werden separat geprüft; eine primäre Erfassung in der Russischen Föderation erlaubt für sich genommen noch keine beliebigen nachfolgenden Operationen im Ausland. Für juristische Personen sehen die Teile 8 und 9 von Artikel 13.11 des Ordnungswidrigkeitengesetzes der Russischen Föderation 1–6 Mio. ₽ und 6–18 Mio. ₽ bei wiederholten Verstößen gegen die Lokalisierungsanforderungen vor. -
Was unterscheidet den Service für normale Webseiten von dem für medizinische?
Für medizinische Organisationen (Kliniken, Zahnarztpraxen, Kosmetikinstitute) gelten spezielle branchenspezifische Rechtsakte: Regierungsverordnung der Russischen Föderation Nr. 659 vom 30.05.2026 und Erlass des Gesundheitsministeriums der Russischen Föderation Nr. 118n vom 13.03.2025. Sie fordern die Veröffentlichung von Informationen über akkreditierte Ärzte, die Lizenz mit QR-Code, Preislisten und Daten der Aufsichtsbehörden. Für medizinische Websites bieten wir einen separaten Fachdienst für Compliance an.
Normative Primärquellen
Quellen überprüft .
- Gesetz Nr. 152-FZ, Artikel 9: Einwilligung zur Datenverarbeitung — Getrennte Gestaltung der Einwilligung, Bestätigung des Erhalts und Fälle der obligatorischen schriftlichen Form.
- Gesetz Nr. 152-FZ, Artikel 18.1: Pflichten des Betreibers — Organisatorische Maßnahmen und Zugang zur Richtlinie zur Verarbeitung personenbezogener Daten, einschließlich der Seiten zu deren Erhebung.
- Gesetz Nr. 152-FZ, Artikel 18: Erhebung und Lokalisierung von Daten — Teil 5: Anforderungen an Datenbanken von Bürgern der RF bei der Erfassung, unter Berücksichtigung der gesetzlich festgelegten Ausnahmen.
- Gesetz Nr. 152-FZ, Artikel 22: Benachrichtigung von Roskomnadzor — Benachrichtigung vor Beginn der Verarbeitung; Ausnahmen sind in Teil 2 des Artikels aufgeführt.
- Ordnungswidrigkeitengesetz der Russischen Föderation, Artikel 13.11: Verstöße gegen die Datenverarbeitung — Unterschiedliche Arten von Verstößen und Sanktionen; Teil 2 betrifft die Einwilligung, die schriftlich erfolgen muss.
- Gesetz Nr. 38-FZ „Über Werbung“ — Artikel 18, 18.1 und 24: Newsletter, Internetwerbung und Werbung für medizinische Dienstleistungen.
Anwendbarkeit von Normen und Haftung hängen von der Tätigkeit, der Datenzusammensetzung und den Umständen des Verstoßes ab. Prüfen Sie vor Änderungen die aktuelle Fassung des Dokuments.