⚖Правовой гид20 апреля 2026 г.·blogPost.legalAspectsReviewsUsEu.readTime min read

Правовое регулирование онлайн-отзывов: США vs ЕС в 2026 году

Практический разбор правил FTC, обязательств GDPR, Закона о цифровых услугах и всего, что нужно знать владельцу бизнеса, прежде чем работать с отзывами.

Две юрисдикции. Одна проблема. Фейковые отзывы, подавление критики, принудительные рекомендации и правовые «серые зоны» вокруг платных отзывов заставили регуляторов по обе стороны Атлантики действовать — и они сделали это очень по-разному. Если ваш бизнес собирает, отображает или отвечает на онлайн-отзывы, вы теперь работаете в условиях лоскутного одеяла из пересекающихся законов, которые могут повлечь за собой штрафы от $51,744 за каждое нарушение FTC в США до штрафов по GDPR в размере до 20 миллионов евро или 4% от мирового годового оборота в ЕС. Этот гид описывает ландшафт — без преувеличений, без упрощений — чтобы вы точно знали, где проходят границы.

Американское законодательство об отзывах — это не один закон. Это многоуровневая система из федеральных правил, закона о правах потребителей 2016 года и нового правила FTC 2024 года, которое наконец дало регуляторам полномочия налагать штрафы, которых им так не хватало.

Закон о справедливости потребительских отзывов 2016 года (CRFA) стал первым крупным федеральным вмешательством. Подписанный президентом Обамой 14 декабря 2016 года, он аннулировал любые положения стандартных договоров, которые ограничивают, наказывают или требуют от потребителей передачи прав интеллектуальной собственности на отзывы. Проще говоря: если в ваших условиях обслуживания сказано «вы соглашаетесь не оставлять негативные отзывы», этот пункт не имеет юридической силы, и FTC может привлечь вас к ответственности.

Но в CRFA был пробел: он защищал право потребителей оставлять отзывы, но не давал FTC полномочий налагать гражданско-правовые штрафы за фейковые отзывы. Это изменилось в августе 2024 года.

Правило FTC о потребительских отзывах и рекомендациях 2024 года

Вступившее в силу 21 октября 2024 года, окончательное правило FTC о потребительских отзывах и рекомендациях (16 CFR Part 465) является самым всеобъемлющим регулированием отзывов в истории США. Оно устанавливает шесть основных запретов — и привязывает к каждому из них гражданско-правовой штраф в размере $51,744 за нарушение.

Шесть запрещенных практик: (1) создание или распространение фейковых отзывов от несуществующих людей или людей без реального опыта использования продукта; (2) покупка или продажа отзывов с условием выражения определенного мнения; (3) публикация инсайдерских отзывов без раскрытия существенной связи; (4) запрос отзывов у семьи или сотрудников без прозрачного раскрытия информации; (5) подавление негативных отзывов с помощью необоснованных юридических угроз, запугивания или ложных обвинений; и (6) покупка фейкового вовлечения в социальных сетях для искажения влияния.

Правило прямо охватывает отзывы, сгенерированные ИИ. Это не было формальностью: FTC признала, что предельные издержки на создание тысяч правдоподобно звучащих фейковых отзывов с помощью больших языковых моделей упали почти до нуля, и действовала соответственно. 22 декабря 2025 года FTC направила предупредительные письма 10 компаниям в качестве первого шага по обеспечению соблюдения — сигнал о том, что льготный период закончился.

Прецедент Sunday Riley

До появления правила 2024 года самым показательным делом FTC было дело Sunday Riley Modern Skincare. В период с 2015 по 2017 год компания — по прямому указанию генерального директора — заставляла сотрудников создавать фейковые аккаунты на Sephora, использовать VPN для маскировки своей личности и оставлять пятизвездочные отзывы. Информатор слил внутреннюю переписку. FTC урегулировала дело в 2020 году, но, что вызвало споры, не наложила денежного штрафа, что вызвало несогласие комиссаров Чопры и Слотер, которые назвали это «вопиющим мошенничеством с фейковыми отзывами». Правило 2024 года закрыло эту лазейку: сегодня за такое же поведение были бы наложены штрафы в миллионы долларов.

Подход Европейского Союза структурно отличается от американской модели. Вместо одного правила для отзывов, в ЕС есть три отдельных правовых инструмента, которые взаимодействуют: GDPR регулирует, как обрабатываются данные в отзывах; Директива Omnibus (реализованная через UCPD) регулирует, как отзывы представляются и проверяются; и Закон о цифровых услугах (DSA) регулирует, что платформы должны делать с фейковыми отзывами в больших масштабах.

Понимание, какой закон применяется к какому субъекту, является первым шагом. GDPR применяется к любой организации, обрабатывающей персональные данные резидентов ЕС, что включает данные, содержащиеся в отзывах. UCPD применяется к трейдерам, работающим на рынке ЕС. DSA применяется в первую очередь к онлайн-платформам, с гораздо более строгими обязательствами для очень крупных онлайн-платформ (VLOP) с более чем 45 миллионами пользователей в ЕС.

GDPR и право на удаление отзывов

Статья 17 GDPR — «право на забвение» — является одним из наиболее часто используемых прав против компаний, размещающих отзывы. Автор отзыва в Германии может попросить компанию или платформу удалить отзыв, содержащий его персональные данные. У компании есть один месяц на ответ. Несоблюдение может привести к жалобам в национальный орган по защите данных.

Вот критический нюанс, который упускает большинство руководств: право на удаление не является абсолютным. Если отзыв содержит личное мнение о качестве профессиональных услуг, суды и органы по защите данных неоднократно приходили к выводу, что интересы свободы выражения мнений и законный информационный интерес будущих потребителей могут перевесить запрос на удаление. Координированная правоприменительная акция Европейского совета по защите данных 2025 года была специально нацелена на неадекватные процедуры удаления, но также прояснила эти конкурирующие интересы.

Что это означает на практике: если сантехник по имени Ганс Шмидт оставляет однозвездочный отзыв, включающий его полное имя и адрес, он может потребовать удаления своей идентифицирующей информации. Но компанию нельзя заставить удалить суть законной жалобы просто потому, что автор отзыва передумал.

Директива Omnibus: Проверенные отзывы теперь требуют обязательного раскрытия информации

Директива Omnibus 2019 года, перенесенная в национальное законодательство стран-членов ЕС к маю 2022 года, добавила в Директиву о недобросовестных коммерческих практиках конкретное правило: трейдеры должны раскрывать, проверяют ли они и каким образом, что отзывы исходят от реальных покупателей. Если вы утверждаете, что отзывы проверены, а это не так, это является недобросовестной коммерческой практикой, подлежащей национальному правоприменению.

Штрафы в соответствии с UCPD с поправками Директивы Omnibus: государства-члены должны предусмотреть штрафы в размере не менее 4% годового оборота трейдера или не менее 2 миллионов евро, когда оборот не может быть определен. Италия, Франция, Германия и Нидерланды уже начали расследования в соответствии с этими положениями.

Закон о цифровых услугах: Обязательства платформ с февраля 2024 года

DSA (Регламент ЕС 2022/2065) полностью вступил в силу 17 февраля 2024 года. Специально для платформ с отзывами он ввел требования к прозрачности и подотчетности, которые выходят далеко за рамки любого предыдущего законодательства ЕС. VLOP, такие как Google, Tripadvisor и Booking.com, должны внедрять систематические оценки рисков, связанных с фейковым контентом, публиковать отчеты о прозрачности модерации и предоставлять исследователям доступ к данным.

Максимальный штраф за несоблюдение DSA составляет 6% от мирового годового оборота, а за повторные системные нарушения платформы могут быть временно отстранены от работы в ЕС. Европейская комиссия начала свои первые разбирательства по несоблюдению DSA в 2024 году, нацелившись на X (ранее Twitter) из-за системных сбоев в модерации контента.

Стратегический иск против участия общественности (SLAPP) — это иск, подаваемый не для победы, а для запугивания. Владелец ресторана, который судится с критиком на $50,000 за однозвездочный отзыв, на самом деле не пытается взыскать $50,000 — он пытается заставить автора отзыва нанять адвоката и тратить время на защиту, зная, что большинство людей просто удалят отзыв и отступят.

Эта тактика хорошо задокументирована в базе данных, которую ведет организация по защите Первой поправки FIRE: только в 2024 году было зарегистрировано пятьсот дел SLAPP. Суды и законодатели оказали серьезное сопротивление. По состоянию на 2025 год, 33 штата США, округ Колумбия и Гуам приняли законы anti-SLAPP. В Калифорнии, Техасе и Флориде — трех экономически наиболее значимых штатах для малого бизнеса — эти законы надежны и включают положения о переносе судебных издержек: если ваш иск признан SLAPP, вы оплачиваете гонорар адвоката автора отзыва.

Стратегический расчет изменился. Бизнес, который подает в суд на автора отзыва в Калифорнии по теории клеветы, рискует: (а) проиграть ходатайство anti-SLAPP, (б) оплатить судебные издержки автора отзыва и (в) вызвать гораздо больше негативной огласки, чем когда-либо мог бы создать первоначальный отзыв. Адвокаты по правам потребителей называют это эффектом Стрейзанд в судебных разбирательствах по отзывам.

В ЕС аналогичная проблема решается с помощью Директивы о SLAPP (Директива 2024/1069), которую Европейский парламент принял в апреле 2024 года. Она нацелена в первую очередь на трансграничные дела и требует от судов отклонять явно необоснованные иски на ранних стадиях разбирательства с присуждением издержек в пользу ответчика.

Предложение клиенту 10% скидки в обмен на отзыв не является автоматически незаконным. Но оно становится незаконным — как по правилам FTC, так и по законодательству ЕС — в тот момент, когда вы обусловливаете эту выгоду тем, что отзыв должен быть положительным, или не раскрываете существенную связь.

Согласно правилам FTC, стимулированные отзывы требуют «четкого и заметного» раскрытия информации в самом отзыве или непосредственно рядом с ним. Раскрытие должно быть «неизбежным» на платформах социальных сетей и представлено с такой же заметностью, как и содержание отзыва. Крошечная звездочка внизу страницы не подходит.

Директива Omnibus ЕС добавляет еще один уровень: если ваша платформа отображает рейтинги, вы должны сообщать пользователям, включают ли эти рейтинги проверенные покупки, непроверенные заявки или стимулированный контент — и в каких пропорциях. Представление среднего рейтинга 4.8 звезды, частично полученного из стимулированных отзывов без раскрытия информации, является недобросовестной коммерческой практикой.

Важное различие, которое упускают многие малые предприятия: вы можете просить отзывы. Вы можете отправить письмо после покупки. Вы можете упростить процесс. Вы не можете платить за положительное мнение, подавлять негативный контент или искажать происхождение ваших рейтингов.

В США хранение данных отзывов в основном регулируется вашей собственной политикой конфиденциальности и применимыми законами штатов (наиболее значимым является CCPA Калифорнии). Федерального мандата на то, как долго вы должны хранить данные отзывов, нет. Но есть обязательство последовательности: если в вашей политике конфиденциальности говорится, что вы удаляете данные пользователя через два года, вы не можете выборочно сохранять благоприятные отзывы.

Согласно GDPR, принцип ограничения хранения (статья 5(1)(e)) требует, чтобы персональные данные не хранились дольше, чем это необходимо для цели, для которой они были собраны. Для отзывов «необходимо» является спорным понятием, но руководство EDPB предполагает, что отзывы, служащие текущей коммерческой цели (помогающие будущим клиентам принимать решения), могут храниться до тех пор, пока они остаются точными и актуальными.

Практическое последствие: отзыв 2018 года о шеф-поваре, который покинул ваш ресторан в 2021 году, может быть уже неточным, и его сохранение без пересмотра может подвергнуть вас как запросам на удаление по GDPR, так и искам о введении потребителей в заблуждение. Компании в ЕС должны ежегодно проводить аудит своих архивов отзывов.

Знание того, какой регулятор может прийти за вами — и на какую сумму — необходимо для соразмерного управления рисками. Правоприменительный ландшафт в 2026 году сложнее, чем признает большинство руководств по соблюдению требований.

Раздел 230 Закона о порядочности в коммуникациях остается основой американского интернет-права. Платформы, такие как Google, Yelp и Tripadvisor, не несут ответственности как издатели за контент, созданный пользователями, — они рассматриваются как пассивные посредники. Вот почему американская компания не может подать в суд на Google за размещение клеветнического отзыва; иск должен быть направлен на первоначального автора отзыва.

Решения Верховного суда 2023 года по делам Gonzalez v. Google и Twitter v. Taamneh отказались сузить защиту Раздела 230, оставив основную структуру без изменений. Однако платформы теряют эту защиту, если они активно создают или совместно разрабатывают проблемный контент — факт, который все чаще проверяется в делах об алгоритмическом усилении.

В ЕС DSA заменил систему ответственности Директивы об электронной коммерции 2000 года. Платформы, которые имеют «фактическое знание» о незаконном контенте (включая фейковые отзывы) и не действуют оперативно, теряют свой иммунитет. Это существенное отличие от Раздела 230: законодательство ЕС создает обязанность «уведомления и действия», в то время как Раздел 230 не содержит эквивалентного требования.

Для полноты картины, компании, обслуживающие клиентов в Великобритании, сталкиваются с отдельным третьим режимом. Закон о цифровых рынках, конкуренции и потребителях 2024 года (DMCCA) вступил в силу со своими положениями о фейковых отзывах 6 апреля 2025 года. Он прямо перечисляет фейковые отзывы и нераскрытые стимулированные отзывы как запрещенные практики — автоматически незаконные, без необходимости доказывать, что они были «недобросовестными» в каждом конкретном случае.

Управление по конкуренции и рынкам Великобритании (CMA) может штрафовать компании на сумму до 10% от мирового годового оборота или £300,000 — в зависимости от того, что больше. Ежедневные штрафы за несоблюдение в размере до 5% от ежедневного мирового оборота или £15,000 применяются к постоянным нарушителям. CMA начало пять расследований в 2025 году, нацеленных на Autotrader, Feefo, Dignity, Just Eat и Pasta Evangelists.

Директора и менеджеры могут нести личную ответственность за нарушения, которые они сознательно допустили — положение, не имеющее прямого аналога в текущей федеральной системе США, где защита корпоративной вуали, как правило, сильнее.