Законно ли открытие коммерческого VPN-сервиса в России?
Здравствуйте! Хочу запустить коммерческий VPN-сервис для частных пользователей по модели платной подписки.
Планирую использовать собственный бренд, сайт, зарубежные серверы и автоматическую выдачу доступа после оплаты. Рассматриваю оформление деятельности в России.
Прошу проконсультировать письменно по следующим вопросам:
1. Допустима ли такая бизнес-модель по действующему законодательству РФ?
2. Какие обязанности возникают по Федеральному закону № 149-ФЗ, в том числе по статье 15.8?
3. Какие риски блокировки сервиса и административной или уголовной ответственности существуют для владельца?
4. Какие ограничения действуют на рекламу и публичное продвижение VPN-сервиса?
5. Какие требования применяются к персональным данным, журналам соединений, регистрации ИП и приёму платежей?
6. Меняется ли правовая оценка, если серверы находятся за пределами РФ?
Прошу указать конкретные статьи законодательства и по возможности привести актуальную судебную или административную практику. Мне нужен именно письменный ответ.
Спасибо!
За нарушение требований Роскомнадзора установлены штрафы по статье 13.52 КоАП РФ: для граждан 50 000–80 000 рублей, должностных лиц 80 000–150 000 рублей, организаций 200 000–500 000 рублей. При повторном нарушении штраф для юридического лица достигает 1 млн рублей. Ответственность ИП определяется с учётом правил КоАП РФ.
Реклама средств обхода блокировок запрещена частью 10.8 статьи 5 Закона № 38-ФЗ.
За такую рекламу предусмотрены штрафы до 500 000 рублей для организаций по части 18 статьи 14.3 КоАП РФ. Вологодское УФАС решением от 23 декабря 2025 года по делу № 035/05/5-1030/2025 признало нарушением рекламу VPN через ссылки в Telegram.
Само создание VPN не образует преступления. Уголовная ответственность возможна лишь при наличии самостоятельного состава преступления, например незаконного предпринимательства при выполнении предусмотренных законом условий.
Для запуска необходимо зарегистрировать ИП или ООО, организовать законный приём платежей с применением онлайн-кассы в предусмотренных законом случаях, подготовить публичную оферту и порядок отмены подписки. Лицензия связи требуется не автоматически, а если фактически оказываются лицензируемые услуги связи согласно статье 29 Закона № 126-ФЗ.
При обработке персональных данных пользователей необходимо соблюдать Закон № 152-ФЗ: уведомить Роскомнадзор при отсутствии законного исключения, обеспечить защиту данных и выполнение требований локализации баз данных граждан РФ. Зарубежная передача данных может потребовать отдельного уведомления. Универсальной обязанности хранить всю историю подключений для любого VPN нет, но специальные требования могут возникнуть при статусе оператора связи или организатора распространения информации.
Зарубежные серверы не освобождают от российского законодательства, если сервис работает с пользователями в РФ.
Перед запуском необходимо проверить архитектуру VPN, возможность ограничения доступа к запрещённым ресурсам, необходимость лицензии и порядок хранения данных. Массовая продажа VPN-подписок без соблюдения требований Роскомнадзора создаёт высокий риск блокировки, штрафов и претензий покупателей из-за невозможности пользоваться оплаченным сервисом.