Компания собирала номера через анкету на сайте, где чекбокс согласия на рассылку стоял заранее - клиенту оставалось просто не снимать галочку. После жалобы в ФАС выяснилось: предустановленное согласие не считается согласием. Штраф - 100 000 рублей за одно сообщение. WhatsApp в этой истории был просто каналом доставки; дело решило отсутствие доказуемого opt-in. Дальше - что в России законно считается рекламой в мессенджере, какое согласие реально защищает бизнес и какие суммы фигурируют в практике штрафов.
WhatsApp-рассылка юридически - та же рекламная коммуникация, что SMS или email, просто в другом канале. ФАС официально квалифицирует мессенджеры как сеть электросвязи и применяет к ним статью 18 закона «О рекламе» в полном объёме: миф «WhatsApp - это просто чат, закон о рекламе сюда не доходит» практикой не подтверждается. Реальный риск не в самом канале, а в происхождении базы и в том, можно ли доказать согласие конкретного получателя - см. холодная vs тёплая база. Дальше - что считается рекламой, как выглядит согласие, которое выдержит проверку ФАС, и что грозит за нарушение.
Если сообщение направлено неопределённому кругу лиц - даже при подстановке имени через тег - и нацелено на привлечение внимания к товару или услуге, ФАС признаёт его рекламой и применяет статью 18 38-ФЗ. А вот транзакционные сообщения - статус заказа, чек, напоминание о записи - рекламой не считаются и под ограничения 38-ФЗ не попадают.
Персонализация не меняет рекламную суть сообщения. Подстановка имени клиента не делает рекламный текст «личным» - правовая квалификация зависит от цели сообщения (продвижение товара на рынке), а не от формы обращения. Это разъяснено на уровне практики высших судов, и попытка спрятать рекламу за тегом {{имя}} юридически не работает - см. первое холодное сообщение.
Здесь чаще всего и теряют деньги. 152-ФЗ регулирует хранение и обработку персональных данных - номера, имени, истории заказов. 38-ФЗ требует отдельного, заранее полученного, явного и доказуемого согласия именно на получение рекламных сообщений. Это два разных правовых основания, и одно не заменяет другое.
Номер телефона в CRM или факт прошлой покупки сами по себе не являются согласием на рекламу - даже если клиент когда-то оставил данные добровольно. Бремя доказывания, что согласие было, лежит на отправителе, а не на получателе жалобы - как и при переносе базы из другого мессенджера, где opt-in из Telegram/Viber не переносится.
Предустановленная галочка на сайте - частая и дорогая ошибка: ФАС регулярно признаёт такое согласие недействительным, потому что клиент его фактически не давал. Чекбокс должен быть пустым по умолчанию, а формулировка - прямой: «Даю согласие на получение рекламных рассылок, в том числе посредством мессенджера WhatsApp».
Более защищённая модель - Double Opt-in: клиент оставляет номер, в WhatsApp приходит запрос на подтверждение, и только ответное действие (например, цифра в ответ) фиксируется как согласие. CRM-система в этом случае должна сохранять лог входящего ответа и скриншот диалога - это и есть доказательство, которое реально пригодится при жалобе - см. сбор базы из входящих и сегментацию в CRM.
Стоит понимать границы этой защиты: единого официально утверждённого ФАС и Роскомнадзором протокола проверки электронных согласий не существует. Double Opt-in с логами повышает шансы выиграть спор, а не гарантирует это автоматически.
Отдельно - механика отказа. Если абонент пишет «Стоп» или «Удалите номер», рассылку рекламных сообщений этому контакту нужно прекратить немедленно - см. обработку отказа. На практике это означает, что CRM должна мгновенно блокировать отправку по конкретному контакту, как только зафиксирован отказ - в WABA это также связано с кнопкой opt-out, см. разбор WABA.
| Провальный сценарий | Рабочий сценарий | |
|---|---|---|
| Источник согласия | Чекбокс на сайте, проставлен заранее | Клиент сам вводит номер, в WhatsApp приходит запрос на подтверждение |
| Подтверждение | Только факт заполнения анкеты | Ответ клиента цифрой «1» в WhatsApp |
| Доказательство в CRM | Не сохранялось отдельно | Лог входящего сообщения + скриншот диалога |
| Итог жалобы в ФАС | Штраф 100 000 рублей - согласие признано недействительным | Дело прекращено - согласие подтверждено логами |
Разница не в самом факте сбора согласия, а в том, инициировал ли пользователь действие осознанно и зафиксировано ли это доказуемо.
Жалобу можно подать в электронном виде, и порог входа для заявителя низкий: ведомство принимает скриншот экрана с открытым диалогом WhatsApp, где видны номер отправителя, дата и текст, плюс детализацию услуг связи от оператора, подтверждающую трафик в это время. Это значит, что подать жалобу технически просто - и рассчитывать, что получатель «не станет разбираться», не стоит.
В тексте рассылки почти всегда остаётся ссылка на сайт, название бренда или контактный телефон для заказа - иначе сообщение бессмысленно с точки зрения продаж. ФАС проводит административное расследование, делает запрос администратору домена или владельцу товарного знака и находит конечного бенефициара рекламы - независимо от того, с какого номера и какого аккаунта физически ушла рассылка - см. механику банов за рассылку (технический бан ≠ юридическая защита).
По статье 14.3 КоАП РФ (нарушение закона «О рекламе»):
| Кто нарушил | Размер штрафа |
|---|---|
| Граждане | 2 000–2 500 рублей |
| Должностные лица и ИП | 4 000–20 000 рублей |
| Юридические лица | 100 000–500 000 рублей за каждое зафиксированное сообщение |
Отдельно - нарушения по 152-ФЗ (обработка персональных данных без оснований, ст. 13.11 КоАП): для юридических лиц штраф составляет 60 000–100 000 рублей, при повторном нарушении - до 300 000 рублей. Срок давности по рекламным нарушениям - 1 год с момента фиксации отправки сообщения.
Важный нюанс: цифры в духе «штраф до 18 миллионов рублей», которые встречаются в обзорных публикациях о персональных данных, относятся к отдельным составам нарушений (как правило - к утечкам данных) и не должны автоматически переноситься на тему обычной WhatsApp-рассылки без уточнения конкретной статьи КоАП.
Это самый спорный участок темы, и однозначного ответа в практике пока нет. Одна позиция: любая реклама в мессенджере - это распространение в интернете, требующее передачи данных в ЕРИР через ОРД, как у любого digital-канала. Другая позиция, опирающаяся на частные разъяснения ФАС и Роскомнадзора: личные сообщения в закрытых диалогах WhatsApp не имеют признака публичности (в отличие, например, от Telegram-каналов) и потому не подлежат обязательной маркировке токенами - при этом требование о согласии на рекламу сохраняется в любом случае.
Единой официальной позиции ведомств здесь нет, и до её появления безопаснее закладывать в юридическую модель оба сценария. Если маркировка всё же требуется и отсутствует, по статье 14.3.1 КоАП штраф для юридических лиц составляет 200 000–500 000 рублей.
В практике встречается схема, когда после проигрыша дела по рекламе Роскомнадзор инициирует отдельную проверку по факту хранения и обработки персональных данных - номера и имени в базе софта. В этом случае компания получает второй, каскадный штраф уже по 152-ФЗ за тот же эпизод. Это наблюдение из практики, а не зафиксированная норма автоматического реагирования, но как риск-сценарий его стоит держать в голове.
На юридических форумах фиксируют тренд: часть людей намеренно оставляет номера в открытых источниках, ждёт рекламных сообщений в WhatsApp и затем системно собирает пакет документов - детализацию связи, заверенный скриншот - для массовой подачи жалоб в ФАС. Цель - спровоцировать штраф, чтобы затем через гражданский суд взыскать с компании компенсацию морального вреда и судебных издержек. Подтверждённой статистики по масштабу явления нет, но как фактор риска для холодных и покупных баз его стоит учитывать.
Распределение рассылки между несколькими аккаунтами снижает технический риск бана от WhatsApp, но никак не снижает юридический риск по 38-ФЗ и 152-ФЗ - ответственность привязана не к номеру-отправителю, а к рекламодателю и происхождению базы. Для агентств это означает, что юридическую чистоту источника лидов нужно проверять до запуска, а требования к хранению доказательств согласия - закладывать в договор с заказчиком, а не оставлять на совести оператора рассылки.
Здесь честно: отдельной публичной статистики, которая считала бы жалобы и штрафы именно по WhatsApp - отдельно от рекламы вообще или SMS-спама, - в открытых источниках нет. Это не значит, что механизм не работает: практика ФАС по статье 18 закона «О рекламе» и статьям 14.3, 14.3.1 КоАП применяется к мессенджерам полностью, а разобранные выше кейсы показывают, что прецеденты реальны. Но свести их в отдельный публичный реестр «дела по WhatsApp за 2025–2026 год» по открытым источникам не получится - многие случаи просто не попадают в публичную аналитику, а не потому что их нет.
Проверьте в CRM, на каком основании хранится согласие каждого активного контакта - это согласие именно на рекламную рассылку, а не только на обработку персональных данных. Заодно убедитесь, что механизм отказа по слову «Стоп» реально блокирует отправку мгновенно, а не «когда-нибудь при следующей синхронизации».
Практическое правило:
Самый дорогой пробел в WhatsApp-рассылках - не отсутствие у клиента аккаунта в WhatsApp, а отсутствие лога, который докажет, что он сам согласился получать рекламу.
