26 августа 2021 года три международные компании заплатили в бюджет 36 млн ₽ одним днём — не за контент, а за то, что данные россиян лежали не на серверах в РФ. Разбираем дело: что случилось, почему суммы разные и при чём тут ваш сайт.
Дело на 36 млн ₽: за что оштрафовали WhatsApp, Facebook и Twitter
26 августа 2021 года Таганский районный суд Москвы вынес постановления по трём протоколам Роскомнадзора разом: WhatsApp Inc., Facebook Inc. и Twitter Inc. признаны виновными в нарушении требования о локализации персональных данных. Итоговая сумма — 36 млн ₽ на троих.
Это не первый штраф за подобное нарушение в России вообще — первые денежные санкции по этой статье выписали ещё в феврале 2020 года. Но дело 26 августа 2021-го стало первым прецедентом такого масштаба: впервые сумма по трём компаниям разом достигла 36 млн ₽, впервые «повторность» нарушения с кратно большим штрафом применили сразу к двум компаниям, и впервые под санкцию попал WhatsApp. Если так наказали гигантов со штатом юристов — стоит проверить, что происходит с данными на вашем сайте.
Локализация персональных данных 242-ФЗ: что именно требует закон
Локализация персональных данных 242-ФЗ — требование хранить, систематизировать, уточнять и извлекать персональные данные граждан России с использованием баз данных, физически расположенных на территории РФ. Норма закреплена в ст. 18 ч. 5 152-ФЗ, введена Федеральным законом от 21.07.2014 № 242-ФЗ и действует с 1 сентября 2015 года — больше десяти лет.
Ключевая деталь: сама обязанность появилась в 2015 году, а денежная ответственность за её нарушение — только со 2 декабря 2019 года, когда Федеральный закон № 405-ФЗ ввёл части 8 и 9 ст. 13.11 КоАП с суммами в миллионы рублей. Именно по этим частям в 2021 году оштрафовали WhatsApp, Facebook и Twitter.
С 1 июля 2025 года формулировка нормы стала жёстче: закон № 23-ФЗ от 28.02.2025 превратил её из позитивной обязанности «обеспечить обработку в базах в РФ» в прямой запрет собирать персональные данные россиян в зарубежные базы при их сборе. Суть требования та же, но пространства для трактовок стало меньше — подробный разбор этой поправки есть в статье «Локализация персональных данных 242-ФЗ: что это значит для сайта».
Почему WhatsApp заплатил 4 млн, а Facebook и Twitter — 15 и 17 млн: как считали штраф
WhatsApp Inc. попал под санкцию впервые — и заплатил 4 млн ₽ по ч. 8 ст. 13.11 КоАП (первичное нарушение). Facebook Inc. и Twitter Inc. уже штрафовались за то же самое 13 февраля 2020 года — по 4 млн ₽ каждая, тоже по ч. 8. Поэтому в 2021 году к ним применили ч. 9 (повторное нарушение) с кратно большей суммой: 15 млн ₽ Facebook и 17 млн ₽ Twitter.
Важный нюанс: Facebook свой первый штраф 2020 года оплатил (это подтверждает ТАСС) — но всё равно получил повторное наказание год спустя. «Повторность» по ч. 9 означает повторное совершение самого правонарушения — новый факт нелокализации на дату новой проверки, а не то, что компания не заплатила предыдущий штраф. Twitter, к слову, штраф 2020 года действительно не оплатил, но это отдельный факт, а не причина повторности.
Дело 26 августа 2021-го — не единичный эпизод. Месяцем раньше, в июле 2021 года, мировой судья судебного участка № 422 Таганского района Москвы впервые оштрафовал Google LLC на 3 млн ₽ по той же ч. 8 — тоже за нелокализацию баз данных российских пользователей. Это была системная кампания Роскомнадзора против всех крупных иностранных сервисов сразу.
| Компания | Сумма | Часть ст. 13.11 КоАП | Статус нарушения |
|---|---|---|---|
| WhatsApp Inc. | 4 000 000 ₽ | ч. 8 | первичное |
| Facebook Inc. | 15 000 000 ₽ | ч. 9 | повторное |
| Twitter Inc. | 17 000 000 ₽ | ч. 9 | повторное |
| Итого | 36 000 000 ₽ | — | — |
Важно: разница между первичным и повторным нарушением локализации — не 10–20%, а рост в 3,75–4,25 раза. WhatsApp заплатил 4 млн ₽, а Facebook и Twitter за то же самое нарушение, но во второй раз, — 15 и 17 млн ₽. Вторая ошибка всегда стоит в разы дороже первой.
Не знаете, где физически хранятся данные вашего сайта и его клиентов?Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтОбжалование не помогло — и это не разовая история WhatsApp
24 сентября 2021 года все три компании подали жалобы, требуя отменить штрафы. 10 ноября 2021 года Таганский районный суд Москвы оставил решение в силе полностью — без снижения хотя бы одной из трёх сумм. Ни юристы, ни статус международных компаний не помогли пересмотреть дело.
История WhatsApp на этом не закончилась. Компанию наказывали за то же нарушение — отказ локализовать данные — ещё дважды: 28 июля 2022 года на 18 млн ₽ (ч. 9, фактический максимум вилки для юрлица) и 27 февраля 2025 года на 17 млн ₽ (снова ч. 9). Итого за 2021–2025 годы WhatsApp заплатил по этой статье три раза: 4, 18 и 17 млн ₽.
- 2015 — вступает в силу требование локализации (242-ФЗ)
- 2019 — вводится денежная ответственность (405-ФЗ)
- 13.02.2020 — Facebook и Twitter, по 4 млн ₽
- 07.2021 — Google, 3 млн ₽
- 26.08.2021 — WhatsApp 4 млн + Facebook 15 млн + Twitter 17 млн = 36 млн ₽
- 10.11.2021 — апелляция отклонена
- 28.07.2022 — WhatsApp, 18 млн ₽
- 27.02.2025 — WhatsApp, 17 млн ₽
У международных корпораций есть ресурс годами судиться и платить штрафы по частям. У малого и среднего бизнеса такого ресурса нет — а норма закона для него точно такая же.
Meta — экстремистская организация, Twitter стал X: при чём здесь это сегодня
Чтобы не спутать это дело со свежими новостями, важно разделить две истории. 21 марта 2022 года Тверской районный суд Москвы признал Meta Platforms Inc. (владельца Facebook и Instagram) экстремистской организацией — Facebook заблокирован с 4 марта 2022 года, Instagram — с 14 марта. Но решение суда прямо исключает WhatsApp: у мессенджера нет функций публичного распространения информации, поэтому под запрет он не подпадает.
Twitter Inc., оштрафованный в 2021 году, формально не тождественен нынешнему X. Сервис заблокирован в России с 4 марта 2022 года — по обращению Генпрокуратуры, и повод был не про персональные данные, а про контент. В октябре 2022 года компанию купил Илон Маск, а в июле 2023 года сервис переименовали в X.
Отдельная и более свежая история — статус WhatsApp в России. С августа 2025 года Роскомнадзор поэтапно ограничивает звонки в мессенджере, а с 22 декабря 2025 года скорость снижена на 70–80%. По данным СМИ, в феврале 2026 года домены мессенджера исключены из реестра НСДИ. Официального объявления о полной блокировке пока нет.
Важно не путать: нынешние ограничения WhatsApp связаны с обвинениями в мошенничестве и терроризме, а не с делом о локализации персональных данных 2021 года — это два разных, не связанных между собой трека претензий Роскомнадзора.
При чём тут ваш сайт: то же самое нарушение встречается у малого бизнеса
Нарушение, за которое оштрафовали WhatsApp, Facebook и Twitter, — не экзотика больших корпораций. По сути это трансграничная передача ПДн: любое хранение данных клиента на сервере за пределами России — в том числе просто по умолчанию у сервиса, без злого умысла владельца сайта.
На практике это происходит через зарубежную CRM, конструктор форм, сервис email- или SMS-рассылок, чат-виджет на сайте или хостинг без дата-центра в России. Владелец сайта часто даже не задумывается, где физически лежат данные его клиентов — а это как раз часть требований Роскомнадзора к сайту, за нарушение которых штрафовали трёх интернет-гигантов.
- Зарубежная CRM для учёта клиентов и заявок
- Зарубежный сервис email- или SMS-рассылок
- Зарубежный чат-виджет или форма обратной связи на сайте
- Хостинг без дата-центра на территории РФ
- Зарубежные трекеры и аналитика без локального сервера
Отдельно — для владельцев ИП: примечание 1 к ст. 13.11 КоАП приравнивает их к юридическим лицам по составам ч. 8–18, включая локализацию. Это значит, что ИП заплатит те же 1–6 млн ₽ за первичное нарушение и 6–18 млн ₽ за повторное — а не сниженный штраф «как для должностного лица», на который многие рассчитывают.
Штрафы за локализацию в 2026 году: что не изменилось, а что выросло кратно
Штрафы Роскомнадзора в 2026 году — тема, где важна точность: суммы по ч. 8 и ч. 9 ст. 13.11 КоАП (собственно за нарушение локализации) не менялись с момента их введения в 2019 году — 1–6 млн ₽ за первичное и 6–18 млн ₽ за повторное нарушение для юрлиц. Именно по этим суммам судили WhatsApp, Facebook и Twitter в 2021 году, и они действуют без изменений в 2026-м.
Правильная рамка — не «штрафы за локализацию выросли», а «выросла цена ошибок вокруг локализации». После 420-ФЗ, вступившего в силу 30 мая 2025 года, появились составы, которых в 2021 году не существовало: оборотный штраф за повторную утечку персональных данных — 1–3% годовой выручки, от 20 до 500 млн ₽ для юрлиц; вырос штраф за неуведомление Роскомнадзора о начале обработки данных — до 300 000 ₽ юрлицу; а скидка 50% за быструю оплату штрафа отменена именно по ст. 13.11 КоАП.
| Что | 2021 год (дело WhatsApp/Facebook/Twitter) | 2026 год |
|---|---|---|
| Локализация — первичное (ч. 8) | 1–6 млн ₽ (юрлицо) | 1–6 млн ₽ — без изменений |
| Локализация — повторное (ч. 9) | 6–18 млн ₽ (юрлицо) | 6–18 млн ₽ — без изменений |
| Повторная утечка ПДн (оборотный штраф) | такой нормы не было | 1–3% выручки, 20–500 млн ₽ |
| Скидка 50% за быструю оплату по ст. 13.11 | формально доступна | отменена именно для ст. 13.11 |
То, что дело 2021 года — не архив, а действующая практика, подтверждает волна штрафов весной 2026 года: по той же норме оштрафованы сервис Miro (2 млн ₽), украинский регистратор NIC.UA (6 млн ₽, повторное нарушение), а также, по данным СМИ, игровые компании Electronic Arts, Take-Two, NetEase, Battlestate Games и Epic Games — примерно по 2 млн ₽ каждая. Подробная таблица по всем частям ст. 13.11 КоАП — в статье «Штрафы Роскомнадзора в 2026 году».
Что делать: проверьте, где физически хранятся данные ваших клиентов
Требование о локализации действует больше десяти лет, денежная ответственность — больше шести: это давно не серая зона, а работающая практика с реальными штрафами и судами. У малого бизнеса нет ресурса на многолетние обжалования, которые не помогли даже WhatsApp, Facebook и Twitter — поэтому дешевле проверить сайт заранее, чем потом спорить с Роскомнадзором.
- Проверьте в договоре или условиях использования CRM, хостинга и сервиса рассылок, в какой стране физически расположены серверы
- Проверьте политику конфиденциальности сайта — упоминается ли там место хранения персональных данных
- Проверьте сайт целиком на нарушения Роскомнадзора — это быстрее, чем разбираться в 152-ФЗ самостоятельно
Бесплатная проверка сайта на штрафы РКН за несколько минут покажет, есть ли у вас риск по локализации и другим требованиям 152-ФЗ. Проверить сайт на нарушения РКН можно прямо сейчас — это быстрее, чем читать судебные решения.