Коротко
- Шрифты с fonts.googleapis.com и капча reCAPTCHA загружаются с серверов Google за рубежом и получают IP-адрес и данные браузера посетителя.
- С 1 июля 2025 года сбор персональных данных с использованием зарубежных баз запрещён (ч. 5 ст. 18 152-ФЗ), поэтому такие подключения — риск.
- Шрифты легко перенести на свой сервер — внешне сайт не изменится.
- reCAPTCHA можно заменить на Yandex SmartCaptcha или скрытое поле-ловушку для ботов.
Почему шрифт — это передача данных?
Когда страница подключает шрифт с серверов Google, браузер посетителя сам обращается к Google и передаёт IP-адрес, данные о браузере и странице, с которой пришёл запрос. Владелец сайта этого не видит, но запрос происходит у каждого посетителя на каждой странице. Капча reCAPTCHA собирает ещё больше: она анализирует поведение пользователя, чтобы отличить человека от робота.
В нашей проверке 45 сайтов салонов и стоматологий Москвы шрифты Google нашлись на 38% сайтов, а reCAPTCHA — на 9%. Это самые частые «невидимые» нарушения: о них редко знают даже владельцы, которые давно убрали Google Analytics.
Как найти это на своём сайте?
- Откройте сайт, нажмите правой кнопкой и выберите «Просмотреть код страницы».
- Найдите поиском fonts.googleapis.com, fonts.gstatic.com, recaptcha, gstatic.com/recaptcha.
- Проверьте несколько страниц, особенно с формами.
- Или отправьте адрес нашему боту-проверке — он найдёт и шрифты, и капчу, и счётчики автоматически.
Чем заменить?
| Что стоит | Чем заменить | Сложность |
|---|---|---|
| Google Fonts | Те же шрифты, загруженные на ваш сервер (самостоятельный хостинг шрифтов) | Низкая: файлы скачиваются и подключаются локально |
| reCAPTCHA | Yandex SmartCaptcha | Средняя: нужна регистрация и замена кода формы |
| reCAPTCHA на простых формах | Скрытое поле-ловушка и ограничение частоты заявок | Низкая |
| Google Maps на странице контактов | Яндекс Карты | Низкая |
Как перенести шрифты, не испортив вид?
- Скачайте нужные начертания шрифта — только те, что реально используются.
- Положите файлы на свой сервер или в хранилище сайта.
- Подключите их в стилях вместо ссылки на Google.
- Удалите старые подключения из шаблона, плагинов и настроек конструктора.
- Проверьте сайт на телефоне и компьютере: шрифт должен выглядеть так же.
На Tilda и WordPress шрифты Google часто подключаются темой или настройками сайта — проверяйте и там. Подробнее про Tilda — в статье сайт на Tilda и 152-ФЗ.
Частые вопросы
Шрифты — это правда персональные данные?
Сам шрифт — нет. Но при его загрузке IP-адрес и данные браузера посетителя уходят на зарубежный сервер, а IP-адрес в связке с другими сведениями практикующие юристы относят к персональным данным. Убрать этот риск проще, чем спорить.
Не станет ли сайт медленнее со своими шрифтами?
Обычно наоборот: браузеру не нужно обращаться к стороннему серверу, а файлы можно оптимизировать.
Защитит ли SmartCaptcha от спама так же?
Для форм малого бизнеса — да. Во многих случаях хватает даже скрытого поля-ловушки и ограничения частоты заявок.
Нужно ли что-то менять в политике?
Да: опишите в политике сервисы, которые остались на сайте, и уберите упоминания удалённых.
Итог
Шрифты и капча Google — частые и незаметные источники передачи данных за рубеж. Их замена занимает немного времени и не меняет внешний вид сайта. Мы делаем это в рамках исправления сайта по 152-ФЗ вместе с остальными пунктами, а подробнее о штрафах — в статье штраф за Google Analytics на сайте.
Источники
- Федеральный закон № 152-ФЗ «О персональных данных», ст. 18 — КонсультантПлюс
- Yandex SmartCaptcha — документация