Согласие на рассылку и отписка: юридические требования 2026 года

Вы когда-нибудь получали письмо с пометкой «Важно» или «Отписаться невозможно»? Скорее всего, это был спам. Но для бизнеса ситуация сложнее. Отправка массовых писем без правильного оформления согласия - это не просто раздражение клиентов, а реальный риск получить штраф от Федеральной антимонопольной службы (ФАС) или Роскомнадзора. В 2026 году правила игры изменились окончательно. То, что работало три года назад, сегодня может стоить компании сотни тысяч рублей.

Главный вопрос, который волнует маркетологов и юристов: как собрать базу подписчиков так, чтобы она была легальной? И что делать, если клиент захочет уйти? Давайте разберем юридические аспекты согласия на рассылку и механизм отписки без воды и сложных терминов.

Два разных согласия: почему одного чекбокса мало

Многие владельцы сайтов считают, что достаточно одного пункта в пользовательском соглашении вроде «Нажимая кнопку „Купить“, вы соглашаетесь на получение рекламы». Забудьте об этом. Согласно действующему законодательству РФ, вам нужно два отдельных согласия.

1. Согласие на обработку персональных данных (ПД). Это требование статьи 6 и 9 Федерального закона № 152-ФЗ «О персональных данных». Оно позволяет вам хранить email клиента в базе. Без этого документа хранение любого адреса незаконно.
2. Согласие на получение рекламных сообщений. Это требование статьи 18 Закона РФ «О рекламе» (№ 38-ФЗ). Реклама - это отдельная категория коммуникации. Даже если у вас есть согласие на ПД, оно не дает права слать промо-письма.

Начиная с 1 сентября 2025 года, правило стало еще строже: согласие на маркетинговую рассылку должно быть оформлено отдельным документом. Его нельзя «спрятать» внутри договора купли-продажи или общих условий использования сайта. Если проверка покажет, что клиент подписал только договор на товар, но отдельно не подтвердил желание получать рекламу, ФАС признает рассылку незаконной.

Практический совет: создайте две разные формы или два независимых чекбокса. Один для обработки данных (обязательно для заказа), второй - для подписки на новости (необязательно). Галочка во втором случае должна быть пустой по умолчанию. Предзаполненная галочка («Мы уже поставили галочку за вас») считается недействительной.

Разница между сервисными и рекламными письмами

Здесь кроется самая частая ошибка. Не все письма требуют явного согласия на рекламу. Закон разделяет коммуникацию на два типа:

• Сервисные письма. Это уведомления о статусе заказа, чеки, напоминания о пароле, информация о доставке. Они отправляются на основании исполнения договора (статья 6 ФЗ-152). Согласие на них не нужно, если клиент уже совершил действие (например, оформил заказ). Главное условие: содержание письма должно соответствовать тому, что обсуждалось при сделке. Нельзя прислать чек за футболку, а в теле письма разместить баннер со скидкой на носки - это превратит сервисное письмо в рекламу.
• Рекламные письма. Любые сообщения, призванные привлечь внимание к товару, услуге или бренду. Для них обязательно отдельное согласие.

Если вы смешиваете эти типы, вы рискуете. Клиент ждет чек, а получает рекламу. Это вызывает негатив и часто приводит к жалобам. Разделите потоки: используйте разные адреса отправителя (например, order@company.ru для сервиса и marketing@company.ru для акций) и четко обозначайте тему письма.

Как правильно оформить форму подписки

Юридическая защита начинается с дизайна вашей формы. Вот чек-лист для разработчиков и дизайнеров:

• Чекбокс не должен быть активным по умолчанию. Пользователь должен осознанно нажать на него.
• Текст рядом с галочкой должен быть понятным. Вместо юридического языка «Согласен на обработку...» напишите: «Хочу получать советы по стилю и скидки на почту».
• Ссылка на политику конфиденциальности. Она должна быть кликабельной и вести на актуальный документ.
• Блокировка действий до согласия. Пока пользователь не примет политику конфиденциальности (для сервиса) или не отметит подписку (для рекламы), кнопка «Оформить» или «Подписаться» должна быть неактивна.

Важный нюанс: согласие на рассылку не может быть обязательным условием для покупки товара. Если клиент хочет купить вещь, но не хочет получать вашу рекламу, вы обязаны продать ему товар без подписки. Иначе это будет расценено как принуждение, и согласие будет признано ничтожным.

Механизм отписки: свобода выбора

Получить согласие - полдела. Удержать аудиторию можно только давая ей право уйти. Требования к отписке регулируются не только законом, но и правилами почтовых провайдеров (Яндекс, Mail.ru, Gmail). Если ваша ссылка «Отписаться» ведет в никуда или требует логина, ваши письма быстро попадут в спам-фильтры.

Правила просты:

1. Одно действие. Клиент должен иметь возможность отписаться, перейдя по одной ссылке. Никаких дополнительных форм, авторизаций или звонков в поддержку.
2. Скорость. Процесс отписки должен занимать не более 10 минут. Идеально - мгновенно после клика.
3. Видимость. Ссылка на отписку должна быть в каждом письме, обычно в футере (подвале). Она не должна быть мелким серым шрифтом, сливающимся с фоном.
4. Подтверждение. После перехода по ссылке показывайте страницу «Вы успешно отписались». Это снижает количество жалоб, так как пользователь видит результат своего действия.

Что происходит технически? Как только человек нажимает «Отписаться», его адрес должен быть немедленно добавлен в список исключений (suppression list). Следующее запланированное письмо он не получит. Продолжать рассылку отписавшемуся человеку - прямое нарушение закона, которое легко доказать через скриншоты логов.

Штрафы и риски: чего стоит игнорирование правил

Почему стоит заморачиваться с юридическими тонкостями? Потому что цена ошибки высока. Нарушение требований к обработке персональных данных и отправке рекламы карается статьей 13.11 КоАП РФ.

Для юридических лиц штрафы могут достигать 300 000 рублей за каждое нарушение. При массовой рассылке это может означать сотни штрафов. Кроме того, Роскомнадзор может потребовать удалить всю базу данных, собранную с нарушениями. Потеря базы из 10 000 потенциальных клиентов обойдется дороже, чем разработка правильной формы подписки.

Есть и менее очевидные риски. Почтовые сервисы (Gmail, Яндекс.Почта) отслеживают жалобы пользователей. Если слишком много людей помечают ваши письма как спам, ваш домен попадет в черные списки. Тогда даже легальные письма начнут лететь в папку «Спам» или вообще отвергаться серверами получателей. Восстановление репутации домена занимает месяцы.

Международный контекст: GDPR и CAN-SPAM

Если ваша компания работает с клиентами из других стран, российские законы - лишь часть картины.

В Европейском союзе действует регламент GDPR. Он требует так называемого «opt-in» согласия: пользователь должен явно подтвердить свое желание получать письма. Предварительно отмеченные галочки там запрещены категорически. Штрафы по GDPR могут достигать 4% от годового оборота компании.

В США действует закон CAN-SPAM Act. Он более либерален в части сбора согласия (допускается «opt-out», то есть рассылка возможна по умолчанию, если есть возможность отказаться), но очень строг к содержанию писем. Вы обязаны указывать физический адрес отправителя и обеспечивать быструю отписку. Отсутствие этих элементов также ведет к крупным штрафам.

Для российского бизнеса с международной аудиторией рекомендуется использовать стандарты GDPR как основу, так как они являются наиболее строгими и универсальными.

Документирование и хранение логов

Согласия недостаточно, нужно уметь его доказать. В случае проверки вы должны предоставить документы, подтверждающие, что конкретный человек дал согласие именно в такой форме и в такое время.

Что нужно хранить:

• Лог-файлы. Записи о том, когда и как пользователь поставил галочку. Храните их минимум 3 года.
• Версии документов. Сохраняйте архивные копии ваших политик конфиденциальности и форм согласия на каждую дату изменения. Если клиент подписался в январе, а вы изменили текст политики в марте, проверять нужно версию от января.
• Журнал отписок. Фиксируйте даты и способы отписки каждого пользователя.

Используйте CRM-системы или специализированные сервисы рассылок, которые автоматически ведут такие логи. Ручное ведение таблиц в Excel ненадежно и сложно верифицировать.

Практические шаги для внедрения

Если вы сейчас проверяете свою текущую систему рассылок, вот план действий:

1. Аудит базы. Разделите контакты на тех, кто дал явное согласие на рекламу, и тех, кто просто оставил email при заказе. Для второй группы временно приостановите рекламные рассылки.
2. Обновление форм. Добавьте отдельный чекбокс для маркетинговых писем с пустым значением по умолчанию.
3. Проверка ссылок. Протестируйте кнопку «Отписаться» в каждом шаблоне письма. Убедитесь, что она работает без входа в личный кабинет.
4. Пересборство согласия (Re-permission). Для старой базы запустите кампанию с темой «Обновляем наши контакты». Напишите честно: «Мы хотим продолжать писать вам, но теперь нам нужно ваше новое согласие согласно закону». Дайте четкую ссылку для подтверждения. Те, кто не подтвердит, должны быть удалены из рекламной базы.

Это может сократить базу на 20-40%, но качество оставшейся аудитории вырастет. Люди, которые сознательно остаются, открывают письма чаще и покупают больше. Это и есть цель email-маркетинга - работать с заинтересованными клиентами, а не бороться со спам-фильтрами.