• /
  • /
В 2025 году вступило в силу более 20 законодательных изменений. Регулирование онлайн-бизнеса стало значительно строже, и этот процесс продолжается. В статье — обзор уже действующих требований и того, что ждёт в 2026 году.
Яна Требенкова, юрист LeadPay
Дата публикации: 18.02.2026г
Время прочтения: 15 мин

Законодательные изменения в онлайн-бизнесе: итоги прошлых лет и что ждёт в 2026

Маркировка интернет-рекламы

Правила действуют ещё с сентября 2023, а именно штрафы за отсутствие маркировки.

Любая интернет-реклама должна быть промаркирована: креатив получает уникальный идентификатор ERID, в объявлении обязательно указаны пометка «Реклама», наименование и ИНН рекламодателя. Токен добавляют в ссылку (...?erid=...), а если это технически невозможно — размещают поверх текста/изображения/видео. Данные передают через ОРД в госреестр ЕРИР.

В маркировке участвуют: рекламодатель, агентство, блогер/площадка. В договоре можно закрепить операционную роль за одним участником, но регуляторы смотрят на фактическое исполнение и роль каждого.

Роскомнадзор ищет немаркированные материалы и проверяет наличие ERID/передачи в ЕРИР. ФАС определяет, является ли материал рекламой по сути. На практике штрафуют и за отсутствие идентификатора, и за неполные/недостоверные сведения, переданные в систему.

Штрафы (ориентиры из КоАП):

  • за неполные/недостоверные сведения — ч. 15 ст. 14.3 КоАП (для граждан 10 000–30 000 ₽)
  • за отсутствие идентификатора — ч. 16 ст. 14.3 КоАП (для граждан 30 000–100 000 ₽)

Грань между рекламой и рекомендацией

Если цель — продвигать товар или услугу (есть выгода/интерес рекламодателя), это реклама и её маркируют. Органические истории, обзоры «для контекста» без ссылок и превосходных формулировок, а также информация о собственных продуктах на своих площадках без навязчивых баннеров — не реклама. Публикации о вас на чужих площадках почти всегда реклама и подлежат маркировке.

Налог 3% на доход за интернет-рекламу

С 1 апреля 2025 года для интернет-рекламы появился обязательный платёж 3%. Его перечисляет тот, кто получил деньги за размещение — в первую очередь рекламораспространитель (в ряде случаев — сама площадка, например крупные экосистемы).

Механизм администрирования сбора опирается на уже действующую систему маркировки интернет-рекламы. Все данные по рекламным креативам передаются через операторов рекламных данных и фиксируются в ЕРИР (ERID, пометка «Реклама», реквизиты рекламодателя). На основании этих данных рассчитывается сбор и выставляется рекламодателям в личном кабинете ЕРИР https://erir.grfc.ru

Штрафы предусмотрены за нарушения маркировки, не за сам «сбор 3%». Без ERID и корректных данных в ЕРИР корректно посчитать и подтвердить платёж не получится.

Запрет рекламы в Instagram* и Facebook*

С 1 сентября 2025 года в России действует полный запрет на рекламу в Instagram* и Facebook*. Запрет касается всех, кто работает на российскую аудиторию: блогеров, экспертов, бренды и агентства — вне зависимости от страны регистрации.

Под запретом любые рекламные размещения в: постах, сторис, Reels, эфирах, хайлайтах. Каждый выпуск на отдельной площадке считается отдельным фактов нарушения. Жалобы рассматривают ФАС и Роскомнадзор, штраф назначается за каждый эпизод:

  • физлица — 2 000–2 500 ₽
  • ИП — 4 000–20 000 ₽
  • юрлица — 100 000–500 000 ₽

Признаки рекламы

  • привлечение внимания к продукту/услуге/персоне
  • ссылки, призыв к действию («купи», «запишись», «жми по ссылке»), скидки/промокоды/«только сегодня»
  • акцент на преимуществах («лучший», «выгодный») или визуальное выделение (цвет, капс, крупный шрифт).

*Запрещённые в РФ соцсети компании Meta
Даже без оплаты упоминание с продвиженческой подачей — это реклама. Если пост признан рекламой и не промаркирован, добавляется отдельное нарушение по маркировке.
Как рассказывать о своих продуктах и услугах не рекламно

Самореклама на своих ресурсах: рассказываете о курсах/услугах как о части работы и жизни, без призывов: «Купи / Запишись на курс, осталось 5 мест», «Только 24 часа скидка! Жми по ссылке и получи бонус», «Лучший/самый полезный/выгодный».

Донаты, благодарности, информация о партнёрах — без похвал и призывов, без бонусов за перевод.

Обзоры покупок: делитесь опытом и контекстом, без ссылок и без акцента на преимущества. Особенно безопасны подборки из нескольких товаров без выделения «фаворита».

Рекомендации людей или контента. Подходит формат «лично мне помогло/понравилось». Перечень заслуг, экспертности, призывы и ссылки делают публикацию рекламной.

Репост без комментариев — нейтрален. Добавили оценку преимущества («лучший», «самый полезный») — это уже реклама.

VPN-сервисы: правила использования и рекомендаций

Нет ограничений на использование VPN для работы, учёбы, доступа к привычным сервисам и защиты соединения. В публикациях допустимо нейтрально констатировать факт: «сайт открывается через VPN» или «доступ возможен при защищённом соединении (VPN)». Это информационное сообщение, а не продвижение конкретного продукта.

Нарушением считается реклама VPN для обхода блокировок. Например, делиться ссылками на конкретные приложения, рассказывать, какое «самое быстрое» или «самое удобное», сравнивать сервисы, отправлять промокод.

Грань между рекламой и рекомендацией. Если вы рассказываете о своём материале и мимоходом отмечаете, что он открывается через VPN — это не реклама. Если побуждаете к действию, подсказываете, что именно установить, подчёркиваете преимущества или даёте коммерческую мотивацию — реклама.

Штрафы предусмотрены не за сам факт использования VPN. Ответственность наступает за конкретные нарушения рекламного законодательства, в том числе за размещение рекламы с нарушением установленных запретов и требований, вне зависимости от того, использовался VPN или нет. За такие нарушения предусмотрена административная ответственность (по части 18 статьи 14.3 КоАП РФ):

  • для граждан — штраф от 50 000 до 80 000 ₽
  • для должностных лиц — от 80 000 до 150 000 ₽
  • для юридических лиц — от 200 000 до 500 000 ₽

Маркировка звонков для онлайн-бизнеса

С 1 сентября 2025 года все ИП и юрлица, которые звонят клиентам, обязаны маркировать исходящий трафик у своего оператора связи. Это единое правило для любых сфер — от онлайн-услуг до интернет-магазинов.

Цель — защитить абонентов от мошенников и сделать обзвоны прозрачными: на экране клиента вместо «неизвестного номера» появляется название организации, а звонок проходит как бизнес-вызов, а не «спам».

Как маркировка работает на практике

Оператор получает от вас данные и «подписывает» исходящие номера. Абонент видит подпись, связанную с номером: кто звонит и по какому поводу. Если маркировки нет, вызовы чаще помечаются как «спам» или вовсе блокируются, что бьёт по доставляемости и доверию к бренду.

Ответственность сейчас привязана не к самой маркировке, а к содержанию коммуникаций. Рекламные звонки требуют предварительного согласия клиента: отметка в форме на сайте/в мессенджере, подписка, оговорка в договоре или оферте, иное электронное или письменное подтверждение. За рекламные звонки без согласия применяют штрафы (диапазоны зависят от типа бизнеса), а немаркированные вызовы рискуют «падать» в спам-фильтры операторов.
Как подключить маркировку звонков

Персональные данные: увеличение штрафов за отсутствие уведомления в РКН

Закон о персональных данных — не новость: 152-ФЗ от 27 июля 2006 года действует давно. Если вы собираете имена, телефоны, e-mail и другие идентификаторы, вы — оператор ПДн. Ваша ответственность: подать уведомление в Роскомнадзор, получить согласия, публиковать политику и соблюдать требования к хранению.

С 30 мая 2025 года штрафы выросли. Именно после этого предприниматели массово начали приводить документы и процессы в порядок.

Нет уведомления в РКН (ст. 13.11 КоАП):

  • физлица — 5 000–10 000 ₽
  • должностные и ИП — 30 000–50 000 ₽
  • юрлица — 100 000–300 000 ₽

Нарушения в обработке ПДн (ст. 13.11 КоАП):
базово: физлица — 10 000–15 000 ₽; должностные и ИП — 50 000–100 000 ₽; юрлица — 150 000–300 000 ₽.
повторно: физлица — 15 000–30 000 ₽; должностные — 100 000–200 000 ₽; юрлица и ИП — 300 000–500 000 ₽.
Как работать с персональными данными

Использование иностранных мессенджеров

С 1 июня 2025 года часть бизнеса больше не вправе вести клиентские коммуникации в иностранных мессенджерах и передавать там персональные или платёжные данные.

Ограничение касается органов власти и госструктур, банков и финорганизаций, компаний с государственным участием более 50%, крупных онлайн-площадок и маркетплейсов, владельцев сайтов с ежедневной аудиторией свыше 500 тыс. пользователей, а также сайтов с посещаемостью от 100 тыс. в день, где пользователи совершают сделки, ищут работу или услуги. Для этих категорий техподдержка, рассылки и обработка данных в WhatsApp/Telegram и других иностранных мессенджерах — под запретом.

С 13 августа 2025 года Роскомнадзор дополнительно ограничил голосовые вызовы в WhatsApp и Telegram из-за всплеска мошенничества. Переписка работает, но звонки могут быть недоступны. Остаётся допустимым личная переписка между людьми и публикации в открытых каналах.

Для малого бизнеса и частных экспертов прямого запрета на использование иностранных мессенджеров нет. Но пересылка персональных или платёжных данных клиентов через такие каналы — риск претензий по линии защиты данных. Безопаснее уводить сбор и обработку в сайт, приложение, CRM и телефонию с маркировкой вызовов.

Усиление контроля за денежными операциями

Банки усиливают контроль переводов «на карту» и операций без понятной бизнес-логики: каждый платёж проходит мониторинг, по «красным флагам» информация уходит в Росфинмониторинг, который может приостановить операцию и запросить документы (механика 522-ФЗ; правовая база — 115-ФЗ и 161-ФЗ).

К типовым триггерам относят частые поступления от разных лиц, дробление сумм на мелкие платежи, регулярное снятие наличных, выплаты сотрудникам/исполнителям на личные карты и иные нетипичные операции. Действующие счета могут блокироваться автоматически, а нахождение получателя в «чёрном списке» ЦБ усиливает риск.

Цель — бороться с обналичиванием, теневыми расчётами и отмыванием доходов: банк обязан выявлять подозрительные транзакции и приостанавливать их до подтверждения экономического смысла операции.

Касается всех, кто делает или получает переводы: физлиц (переводы друзьям/родным, покупки/возвраты), самозанятых (приём оплаты за консультации, курсы, услуги) и ИП/компании (расчёты с подрядчиками, зарплаты, дивиденды). В зоне особого внимания — выплаты «на личные карты», переводы без договоров и операции, не соответствующие заявленной деятельности.

Налоговая реформа в контексте онлайн-бизнеса

С 1 января 2026 года в России вступает в силу масштабная налоговая реформа. Она затрагивает ставки налогов, лимиты по режимам, льготы и правила контроля. Формально многие спецрежимы сохранены, но их экономический смысл для онлайн-бизнеса меняется.

Государство постепенно убирает «налоговые оазисы» для бизнеса с оборотами выше микропредприятий и выравнивает нагрузку между малым и средним бизнесом. Онлайн-проекты, которые раньше чувствовали себя относительно комфортно на патенте или УСН без НДС, с 2026 года сталкиваются с новой реальностью: либо ограничивать рост, либо принимать более сложную и дорогую налоговую модель.

Самозанятые и ИП на НПД

Принципиально ничего не меняется. Если вы работаете в рамках лимита дохода, корректно формируете чеки и не используете запрещённые виды деятельности, можно продолжать работу в прежнем режиме.

ИП на патенте в онлайн-образовании

Ранее патент позволял зарабатывать до 60 млн рублей в год и платить фиксированный налог, который в зависимости от региона мог составлять условные 30–60 тысяч рублей в год.

С 2026 года лимит дохода для патента снижен до 20 млн рублей, а с 2028 года — до 10 млн рублей. Патент фактически становится режимом только для микробизнеса.

Если онлайн-проект продолжает расти и выходит за эти пределы, патент применять уже нельзя — потребуется переход на УСН. Вместо фиксированного платежа предприниматель платит процент с оборота, а при превышении установленных лимитов добавляется ещё и НДС.

Онлайн-проекты на УСН

Для проектов на УСН ключевое изменение связано не с самой ставкой 6%, а с введением НДС при относительно низких оборотах.
До установленного лимита вы продолжаете платить 6% по УСН. Но если доход за предыдущий год превышает 20 млн рублей в 2026 году (в дальнейшем порог будет снижаться), бизнес становится плательщиком НДС.

При этом НДС по льготным ставкам 5% или 7% применяется без права на вычеты. Для большинства онлайн-услуг это означает простую арифметику: совокупная налоговая нагрузка фактически вырастает до 11–13% с оборота.

Альтернативная система налогообложения АУСН

Для некоторых проектов альтернативой может стать автоматизированная упрощённая система налогообложения.
Налог около 8%, отсутствие НДС, минимальное участие бухгалтера, отсутствие деклараций и высокая степень автоматизации.
АУСН подходит не всем: есть ограничения по видам деятельности, оборотам и структуре бизнеса.

Практические шаги перед запусками

Сверьте обороты по каждому юрлицу и ИП, оцените необходимость перехода на ОСНО и работу с НДС 22%; обновите прайс и путь клиента.

Перепроверьте договоры и оферту: ставка в чеке, предмет сделки (услуга, доступ, лицензия), УПД для B2B.

Пересмотрите формат работы с самозанятыми: доли, авансы, график выплат и перечень подтверждающих документов.

Персональные данные: трансграничная передача

Планируется отдельное согласие пользователя на трансграничную передачу данных.

Речь о случаях, когда вы храните или обрабатываете данные с помощью зарубежных сервисов — облака, CRM, help-desk, аналитика, рассылки, чат-виджеты, платёжные и коммуникационные платформы. Даже если интерфейс русифицирован, а дата-центр заявлен «ближайший», риск трансграничности остаётся, когда поставщик — иностранная компания или данные могут уйти на серверы за пределами РФ.

Статус: законопроект, принят в первом чтении.

Иностранные слова на сайтах, в соцсетях, рекламе и названиях продуктов

Требование распространяется на публичные материалы для российской аудитории: сайты и интерфейсы, страницы и посты в соцсетях, рекламные креативы, а также наименования продуктов и услуг. Если используется иностранное слово или фраза в обозначении бренда/продукта, это подпадает под регулирование.

Допустимые варианты обозначения включают русскоязычное наименование либо использование зарегистрированного товарного знака в установленном порядке. Сохранение исключительно иностранного названия в публичной подаче без предусмотренной законом основы рассматривается как нарушение.

Статус: законопроект утверждён, вступает в силу с 1 марта 2026 года

Официальные больничные для самозанятых

С 1 января 2026 года самозанятые получают право на оплачиваемый больничный.

Опцию подключают в приложении «Мой налог» и ежемесячно оплачивают взнос 1 344 ₽. Право на выплату возникает после шести последовательных платежей. Затем оформляется электронный больничный, и выплата поступает на указанный счёт по действующим правилам.

Отмена автосписаний

В подписочных продуктах нельзя делать автосписание без согласования с клиентом. Привязки карты недостаточно: прежняя схема «оформил подписку — дальше списывается автоматически» не применяется. Для списания требуется согласование с пользователем.

Статус: законопроект принят, вступает в силу 1 марта 2026 года.

Маркировка ИИ-контента

Планируется обязать владельцев соцсетей, видеохостингов и других онлайн-площадок маркировать синтетические видеоматериалы — ролики, которые полностью или частично созданы, изменены или обработаны с применением ИИ. Цель — повысить прозрачность и отделить реальный контекст от дипфейков.

Предусматривается двухуровневая маркировка: видимая надпись «Создано с использованием искусственного интеллекта/Сгенерировано ИИ» на протяжении всего воспроизведения и машиночитаемая метка в метаданных файла (неудаляемая, с идентификатором владельца ресурса и датой создания метки).

Статус: законопроект № 1069302-8 внесён в Госдуму; находится на стадии рассмотрения (первое чтение планировалось к марту 2026 года). Следить за можно на портале СОЗД.