Схожая отправная точка

Российский федеральный закон №152-ФЗ «О персональных данных» принят в 2006 году, европейский General Data Protection Regulation (GDPR) вступил в силу 25 мая 2018 года — оба документа закрепляют похожие базовые принципы: обработка персональных данных законна только при согласии субъекта, при необходимости исполнения договора или для соблюдения юридической обязанности, а у человека есть права на доступ к своим данным, их уточнение и удаление.

Главное отличие: требование локализации данных

Ключевое расхождение — требование 152-ФЗ (в редакции 242-ФЗ) хранить персональные данные россиян на серверах, физически расположенных в России; у GDPR такого требования нет в принципе, трансграничная передача данных в Евросоюзе регулируется отдельным механизмом адекватности защиты, а не обязательной локализацией инфраструктуры. Именно требование локализации стало основанием для блокировки LinkedIn в 2016 году — подробная история закона в статье закон о локализации персональных данных: 242-ФЗ.

Разница в терминах и объёме регулирования

GDPR оперирует более широким определением персональных данных и различает роли «контролёра» (определяет цели обработки) и «обработчика» (работает по поручению контролёра), тогда как 152-ФЗ использует более простое понятие «оператора персональных данных» без такого разделения ролей. GDPR также в целом охватывает более широкий круг данных и ситуаций обработки, чем российский закон.

Что это значит на практике для бизнеса и пользователей

Для бизнеса, который работает и с российскими, и с европейскими пользователями, это означает необходимость выполнять два разных набора требований одновременно — локализацию данных для России и механизм адекватности или типовые контрактные оговорки для Европы. Для обычного пользователя разница менее заметна в повседневном использовании сервисов, но именно она определяет, какие зарубежные платформы технически готовы работать с российскими данными, а какие предпочли уйти с рынка, как это разобрано в статье про зарубежные хостинги — российские хостинги после законов 2025–2026 годов.

Проверьте сервис на своей сети

Пробный период 24 часа — без карты, один раз на аккаунт.

Попробовать 24 часа бесплатно Тарифы ВПС
МИРЮMoneyUSDT