Закон о рекламе и согласие на email-рассылку в 2025–2026 годах

Требования к email-рассылкам в 2025–2026 годах стали строже: регуляторы одновременно ужесточили ответственность за обработку персональных данных и усилили контроль за интернет-рекламой. Если вы собираете базу подписчиков и отправляете письма, важно понимать, где заканчивается сервисное уведомление и начинается реклама, и какими доказательствами можно подтвердить согласие. Ниже разбираем, что говорит закон, какие документы и настройки нужны, и как сервис email рассылок помогает пройти проверку без штрафов.

Рекламная и сервисная рассылка: в чём разница

Закон разделяет письма по цели, и именно от этого зависит, нужно ли отдельное согласие. Сервисные сообщения — подтверждение регистрации, чек, статус заказа, сброс пароля — сопровождают уже существующие отношения с клиентом. Рекламные письма продвигают товары, услуги, акции и бренд, и на них требуется предварительное согласие адресата.

• Реклама: скидки, промокоды, анонсы новинок, приглашения на вебинары и любые материалы, цель которых — привлечь внимание к продукту.
• Сервисные: подтверждение регистрации и оплаты, чеки, статусы доставки, технические уведомления, ответы службы поддержки.
• Смешанные: сервисное письмо с рекламным блоком — сам блок подчиняется правилам рекламы.

Практическое правило: если фрагмент письма можно удалить без потери смысла уведомления — скорее всего, это реклама.

Какие законы регулируют согласие на email-рассылку

Статья 18 ФЗ «О рекламе»

Ключевая норма — 38-ФЗ «О рекламе»: распространение рекламы по сетям связи, включая email, допускается только с предварительного согласия абонента. Важный нюанс: доказывать наличие согласия обязан тот, кто рассылку отправляет. Пока распространитель не предъявит подтверждение, реклама считается отправленной без согласия.

152-ФЗ «О персональных данных»

Email-адрес — это персональные данные, поэтому на их обработку нужно отдельное согласие, оформленное по правилам 152-ФЗ: с конкретной целью, перечнем данных и сроком. С 30 мая 2025 года действуют поправки, ужесточившие ответственность за обработку данных без надлежащего согласия и за утечки. Политика конфиденциальности и галочка в форме должны совпадать с тем, что вы реально делаете с адресом.

Маркировка интернет-рекламы и статья 18.1

Реклама в интернете маркируется: сведения передаются в ЕРИР, а креативы получают идентификатор ERID. Массовые письма с рекламными креативами — зона, где требования пересекаются, поэтому схему маркировки стоит обсудить с юристом, если вы размещаете сторонние рекламные блоки.

GDPR и зарубежные подписчики

Если среди подписчиков есть резиденты ЕС, добавляются требования GDPR: явное согласие, право на отзыв и удаление данных, прозрачная политика. Механика double opt-in и понятная ссылка отписки закрывают большую часть этих требований.

Что считается согласием на рассылку

Согласие должно быть конкретным, информированным и подтверждённым. Подтверждение — это не галочка в старой базе, а данные, по которым видно: человек сам оставил адрес и понимал, на что подписывается.

Double opt-in: самый надёжный способ

Двойное подтверждение означает, что после отправки формы человек получает письмо со ссылкой и подтверждает подписку. В этот момент фиксируются дата, время, IP, источник подписки и текст формы — это и есть доказательство. Сервис email рассылок автоматизирует эту цепочку и хранит журнал подтверждений.

Что не является согласием

• Покупка или скачивание базы адресов.
• Визитка, оставленная на выставке, без оговорённой цели рассылки.
• Предзаполненный чекбокс, который нельзя снять.
• Согласие, взятое одним пунктом сразу на все виды обработки и рассылок.
• Молчание клиента в ответ на уведомление о новых правилах.

Штрафы и риски в 2025–2026 годах

Ответственность наступает по нескольким составам сразу, и суммы ощутимы даже для небольшого бизнеса.

• Ст. 14.3 КоАП — нарушение требований к рекламе, включая рассылку без согласия: для организаций штрафы достигают сотен тысяч рублей.
• Ст. 13.11 КоАП — обработка персональных данных без согласия или с нарушением его условий.
• Блокировки и репутационные потери: жалобы на спам снижают доставляемость и приводят к попаданию домена в чёрные списки.

Размеры штрафов меняются: перед принятием решений сверяйтесь с актуальными редакциями КоАП и 152-ФЗ. Этот материал носит информационный характер и не является юридической консультацией.

Как сервис email рассылок помогает соблюдать требования

Хороший сервис берёт на себя техническую часть комплаенса — от сбора подтверждений до безопасной отправки писем.

• Формы подписки с отдельным чекбоксом согласия и настраиваемым текстом.
• Double opt-in и журнал: дата, IP, источник подписки, версия формы.
• Импорт базы только с подтверждением, что согласие получено законно.
• Автоматическая обработка отписок и ведение списка отказников.
• Хранение данных с разграничением доступа и логированием действий.
• Раздельные инструменты для сервисных и рекламных потоков.

Это не отменяет обязанностей бизнеса, но даёт проверяемую доказательную базу, которую можно предъявить по запросу.

Чек-лист: настраиваем легальную рассылку

1. Определите, какие письма рекламные, а какие сервисные, и разделите их на разные потоки.
2. Добавьте в форму подписки отдельную галочку и ссылку на политику конфиденциальности.
3. Включите double opt-in и сохраняйте журнал подтверждений.
4. Проверьте, что цель обработки в политике совпадает с реальным использованием данных.
5. Сделайте отписку простой: одна кнопка, без запроса пароля и лишних шагов.
6. Очищайте базу от неактивных адресов и прекращайте отправку по отписавшимся.
7. Раз в год пересматривайте шаблоны писем и документы, отслеживая изменения в законе.

Частые вопросы

Нужно ли согласие, если человек сам оставил адрес?

Сам факт ввода адреса согласием на рекламу не является: нужна явная формулировка цели и подтверждение. Именно поэтому форма подписки с отдельной галочкой и письмом-подтверждением считается базовым стандартом.

Сколько хранить доказательства согласия?

Ровно столько, сколько вы отправляете письма, плюс срок исковой давности. На практике данные хранят весь период рассылки, а после отписки — ещё несколько лет на случай спора.

Можно ли писать по базе, купленной у партнёра?

Нет: согласие даётся конкретному отправителю и на конкретную цель. Передача данных новому владельцу требует либо нового согласия, либо юридически оформленного правопреемства, что на практике почти всегда означает повторный double opt-in.

Вывод

В 2025–2026 годах выигрывает не тот, у кого больше база, а тот, кто может доказать законность каждого адреса. Разделяйте рекламные и сервисные письма, собирайте согласие через double opt-in, храните журнал подтверждений и не забывайте про простую отписку. Сервис email рассылок на luxepost.ru закрывает техническую часть этих требований, чтобы вы занимались контентом и продажами, а не разбирательствами с регулятором.