Хостинг в России: какой выбрать и что требует закон

Коротко

• Форма заявки — это персональные данные. Имя и телефон из поля «Перезвоните мне» закон считает персональными данными, а того, кто их собирает, — оператором.
• С 1 июля 2025 года хранить такие данные россиян в базах за рубежом запрещено. Раньше закон требовал записывать их в российскую базу, теперь прямо запрещает зарубежную.
• Штраф для организаций и ИП — от 1 до 6 млн ₽, повторно — от 6 до 18 млн ₽.
• Российский хостер — ещё не сервер в России. Timeweb и Beget продают и серверы в Казахстане, Timeweb Cloud — ещё и в Германии и Нидерландах. Локацию при заказе проверяйте сами.
• Сам хостер должен быть в реестре Роскомнадзора. Список РКН публикует на своём сайте.

Кого это касается

Почти любого сайта, у которого есть форма. Персональные данные — это любые сведения, по которым можно определить человека: имя, телефон, почта, адрес. Их собирают сайт-визитка с кнопкой «Оставить заявку», магазин с оформлением заказа, блог с регистрацией или комментариями.

Того, кто собирает данные, закон называет оператором. Оператором может быть организация, ИП или обычный человек — отдельного исключения для маленьких сайтов нет.

Если на сайте нет ни формы, ни регистрации, ни комментариев, требование о базах в России вас, скорее всего, не затрагивает. Но и такому сайту российский хостинг удобнее — почему, расскажем ниже.

Что изменилось 1 июля 2025 года

Требование держать данные россиян в России записано в части 5 статьи 18 закона 152-ФЗ «О персональных данных». Раньше оно звучало как обязанность: оператор должен был обеспечить, чтобы запись, хранение и другие действия с данными россиян шли в базах данных на территории России. Многие понимали это так: главное, чтобы данные сначала попадали в российскую базу, а копии могут лежать где угодно.

С 1 июля 2025 года действует новая редакция — её ввёл закон 23-ФЗ от 28 февраля 2025 года. Теперь это прямой запрет: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России с использованием баз данных, находящихся за пределами России, «не допускаются».

Что это значит на практике:

• База сайта с заявками должна стоять в России. Сервер во Франкфурте или Алматы для неё не подходит, даже если счёт вам выставляет российская компания.
• Резервные копии — тоже. Хранение в зарубежной базе запрещено так же, как запись. Копии базы с данными посетителей держите в России: у своего хостера или у другого российского провайдера.
• И сторонние сервисы. Если заявки с сайта уходят в зарубежный конструктор форм, CRM или почтовый ящик, данные могут оказаться в базе за рубежом — хостинг в России этого не исправит.

Исключения, которые обычному сайту не помогут

Запрет не действует в четырёх случаях: когда обработка нужна для целей международного договора или закона и для обязанностей, которые закон возлагает на самого оператора; для судопроизводства; для государственных и муниципальных услуг; для работы журналистов, учёных, писателей и других творческих профессий (пункты 2, 3, 4 и 8 части 1 статьи 6). Сайт с формой заявки собирает данные по согласию посетителя или чтобы заключить с ним договор — эти основания в список исключений не вошли.

Штрафы

Ответственность — статья 13.11 КоАП: за базы с данными россиян за рубежом — часть 8, за повторное нарушение — часть 9. Суммы на 30 сентября 2026 года:

Индивидуальные предприниматели по этим частям отвечают как организации — так сказано в примечании к статье. Для ИП с сайтом-визиткой это штраф от миллиона рублей, а не от 30 тысяч.

Ещё одна обязанность, о которой часто забывают

До того как начать собирать персональные данные, оператор обязан уведомить об этом Роскомнадзор (статья 22 того же закона). Исключений почти не осталось: с сентября 2022 года без уведомления можно обрабатывать данные только в нескольких особых случаях — например, если всё ведётся вручную, без компьютера. Сайт к ним не относится. Если уведомление не подано, по части 10 статьи 13.11 КоАП грозит от 5 до 10 тыс. ₽ гражданину и от 100 до 300 тыс. ₽ организации или ИП.

Хостер тоже должен быть в реестре

У хостеров свои обязанности — они записаны в статье 10.2-1 закона 149-ФЗ «Об информации»:

• с 1 декабря 2023 года хостер уведомляет Роскомнадзор о начале работы и оказывает услуги только после того, как проверит, кто его клиент;
• с 1 февраля 2024 года хостерам, которых нет в реестре провайдеров хостинга, работать не разрешается.

Для вас из этого следуют две вещи. Если российский хостер при регистрации просит подтвердить личность — это требование закона, а не прихоть провайдера. И выбирать стоит того, кто в реестре есть: требование адресовано самому хостеру, а не его клиентам, но строить сайт на провайдере, которому работать запрещено, — лишний риск.

Как проверить хостера

Роскомнадзор публикует список провайдеров, внесённых в реестр: страница «Реестр провайдеров хостинга» на сайте РКН, сам список — файлом Excel. Обновляют его не сразу: в конце сентября 2026 года там лежал файл со сведениями на 30 июля. Если хостера внесли в реестр недавно, в файле его может ещё не быть.

Многие хостеры сами пишут, что они в реестре, — на главной странице или в подвале сайта. Не нашли ни там, ни в файле — спросите поддержку до оплаты.

Российский хостер — ещё не сервер в России

Крупные российские провайдеры продают серверы и за границей. Вот что мы нашли на их сайтах 30 сентября 2026 года:

• Timeweb кроме обычного хостинга продаёт отдельный хостинг в Казахстане — оборудование, по словам компании, стоит в дата-центре в Алматы.
• Timeweb Cloud держит облачные серверы в Санкт-Петербурге, Москве и Новосибирске, а за рубежом — во Франкфурте, Амстердаме и Алматы.
• Beget размещает VPS в Санкт-Петербурге и Казахстане, а VPS в Европе обещает открыть к заказу «в ближайшее время».

Ничего плохого в зарубежных площадках нет, у них свои задачи. Но если сайт собирает данные россиян, при заказе проверьте, какая локация выбрана: сервер за рубежом для такой базы не подходит.

Где стоят серверы у пяти хостеров из нашего рейтинга

Для обычного хостинга, по словам самих провайдеров на 30 сентября 2026 года. В последней колонке — цена младшего тарифа в месяц: сначала при оплате за год, через дробь — помесячно.

Подробнее о каждом:

• Timeweb о дата-центрах в Петербурге пишет на странице хостинга для Санкт-Петербурга, а в целом о себе — «дата-центры уровня TIER III в России и Казахстане».
• Beget на страницах хостинга город не называет, пишет только о дата-центрах уровня Tier III. Для VPS указаны Санкт-Петербург и Казахстан. Если город для вас важен, спросите поддержку до оплаты.
• Спринтхост называет оба дата-центра — XELENT и «Ростелеком-ЦОД», на севере и на юге Петербурга.
• SpaceWeb — дата-центр «ОБИТ» в Санкт-Петербурге, в Москве серверы стоят в дата-центре «Москва-II».
• Reg.ru — дата-центр «Курчатовский» в Москве, на территории Курчатовского института.

Все пятеро пишут, что их дата-центры соответствуют уровню Tier III, — так называют класс надёжности, при котором дата-центр можно обслуживать, не останавливая серверы.

Как проверить, у какого хостера лежит конкретный сайт, и почему страна в записи whois ещё не говорит, где стоит сервер, — в статье как узнать хостинг сайта.

Зачем хостинг в России, даже если закон вас не касается

• Оплата. Российской картой или по счёту в рублях. У зарубежных хостеров с оплатой из России сложности.
• Документы. ИП и организациям для бухгалтерии нужны счета и акты. Российские хостеры, как правило, их выдают — какие именно, уточните до оплаты.
• Поддержка на русском языке и в вашем часовом поясе.
• Скорость. Если посетители в России, сервер рядом с ними отвечает быстрее. Для обычного сайта разница небольшая, но она в пользу российского сервера.

Если сайт сейчас за рубежом

Переехать можно самому — все шаги с командами в инструкции как перенести сайт на другой хостинг без простоя. Часть хостеров переносит сайты новых клиентов своими силами — условия Timeweb и Beget мы сравнили в статье Beget или Timeweb.

После переезда удалите базу и резервные копии у старого хостера. Хранение данных россиян в зарубежной базе запрещено так же, как запись, а копия, забытая на старом сервере, — это то самое хранение.

Какой хостинг в России выбрать

• Первый сайт с формой заявки — Timeweb Year: 244 ₽ в месяц при оплате за год.
• Хочется месяц бесплатно пожить на хостинге — Спринтхост или Beget, у обоих по 30 дней теста.
• Крошечная визитка при минимальном бюджете — SpaceWeb Старт за 119 ₽ или Спринтхост X-1 за 149 ₽ в месяц при оплате за год.
• Нужен VPS в России — Timeweb Cloud в Санкт-Петербурге, Москве или Новосибирске, либо VPS Beget в Санкт-Петербурге. При заказе проверьте, что выбрана российская локация.

Подробное сравнение пяти хостеров с ценами и подвохами — в рейтинге хостингов 2026.

Что почитать дальше

• Какой хостинг выбрать для сайта — пять вопросов перед оплатой.
• Рейтинг хостингов 2026 — пять провайдеров на реальных цифрах.
• Beget или Timeweb — сравнение хостинга, доменов и VPS.
• Сколько на самом деле стоит хостинг — полная смета сайта на год.
• Сервер для 1С — где держать базу 1С с персональными данными и сколько это стоит вместе с лицензиями.
• Как узнать хостинг сайта — как проверить, где лежит сайт, и что значат записи whois.