Тёмные паттерны: как закон в России впервые прямо запрещает манипулятивный дизайн

от автора

В 2025 году в России приняли сразу четыре пакета поправок, которые бьют по классическим тёмным паттернам — тем самым интерфейсным трюкам, которые продуктовые команды годами оправдывали ростом конверсии. Штрафы за один из составов выросли в 10–37 раз. У маркетплейсов впервые появился прямой запрет на манипулятивный дизайн выдачи. У подписок — обязательная кнопка отмены без звонка в колл-центр. Раньше это была территория этики и внутренних гайдлайнов. Теперь — территория КоАП.

Для дизайнера это не новость из мира юристов, которую можно пролистать. Формулировки в законах бьют точно по тем паттернам, которые встречаются в рабочих бэклогах: предустановленная галочка в форме заказа, скрытая кнопка отписки, «согласие по умолчанию» на рассылку. Дальше — что именно изменилось, откуда взялась планка штрафов и как соотнести это с тем, что уже давно и жёстко регулируют в Евросоюзе и США.

Что вообще считать тёмным паттерном

Confirmshaming

Confirmshaming

Прежде чем разбирать законы, стоит закрепить рабочий словарь на живых примерах, а не на абстрактных категориях. Подборка с Timeweb Community собрала показательный набор:

  • Confirmshaming — формулировка кнопки отказа, которая стыдит пользователя за выбор. OptinMonster предлагает варианты «Да, набрать подписчиков» и «Нет, меня устраивает, что мой бизнес теряет клиентов». Зоомагазины строят похожую пару вокруг «безразличия к питомцу».

  • Скрытые элементы управления — переключатель есть, но найти его почти невозможно. У Apple долго был спрятан тумблер отключения таргетированной рекламы; у сервиса Музторг вообще нет опции удалить профиль.

  • Обманные интерфейсные элементы — у Яндекс.Браузера кнопка «Скачать» на сторонней странице заметно крупнее и ярче настоящей кнопки загрузки, из-за чего пользователь скачивает не то, что искал.

  • Roach motel («заехать легко, выехать трудно») — Spotify, YouTube Premium и New York Times просят карту уже на бесплатном триале; часть приложений в App Store через три дня триала начинает списывать суммы вплоть до 7900 ₽ в неделю. Adobe годами держит репутацию сервиса, где отмена подписки оборачивается штрафной комиссией.

Отдельно стоит недавний разбор онбординга Duolingo на vc.ru — хороший пример того, что тёмный паттерн необязательно выглядит грубо. Автор прошла регистрацию с секундомером: первые экраны сделаны корректно, аккаунт просят создать только после первого урока. Но дальше приложение несколько раз подряд повторяет запрос на уведомления и виджет уже после явного отказа пользователя, прячет кнопку «не сейчас» в бледную мелкую ссылку, а под конец просит доступ к контактам. Каждый приём по отдельности выглядит невинно — это и есть механика: манипуляция размазывается по десятку мелких решений, ни одно из которых не тянет на скандал в одиночку.

Именно эту размытость закон и пытается поймать — не общим запретом «не манипулируйте», а точечными составами под конкретные механики.

Почему старое регулирование не работало

До 2025 года в российском законодательстве термина «тёмные паттерны» не существовало вообще, и специального закона под них тоже. Регуляторы работали через смежные нормы: статью 5 закона «О рекламе» и статью 14.3 КоАП о ненадлежащей рекламе (штраф юрлицам 100 000–500 000 ₽), а также статьи 10 и 16 закона «О защите прав потребителей» про полноту информации и навязывание услуг. Формально этого было достаточно, чтобы прижать самые наглые случаи. На практике — недостаточно: составы были общими, штрафы скромными, а главное — ни один из них не описывал конкретный паттерн интерфейса. Доказать в суде, что кнопка «не сейчас» специально сделана бледной и мелкой, через формулировку «недостоверная реклама» — задача на грани фола для истца.

2025–2026 год закрывает именно этот пробел: четыре отдельных закона описывают конкретные интерфейсные механики и назначают за них конкретные санкции.

Четыре закона, четыре паттерна

Навязанные допуслуги и предустановленные галочки

Закон № 69-ФЗ от 07.04.2025 определил сам запрет, закон № 561-ФЗ от 29.12.2025 вписал в КоАП размер наказания — новая часть 2.1 статьи 14.8 напрямую называет то, что раньше было «мелким шрифтом»: включение платных товаров и услуг без осознанного согласия покупателя, предустановленные галочки в онлайн-формах, выражение согласия за клиента. С 9 января 2026 санкции по этой статье выросли в 10–37 раз: для юрлиц — с 20–40 тысяч до 200–500 тысяч рублей, для должностных лиц и ИП — с 2–4 тысяч до 50–150 тысяч. Отдельно наказывается отказ рассматривать претензию потребителя — до 300 тысяч для организаций.

Это первый случай в российском праве, когда pre-checked checkbox получил не общую формулировку про рекламу, а собственный состав нарушения.

Подписки, из которых нельзя было выйти

Закон 376-ФЗ добавил в «Закон о защите прав потребителей» статью 16.1 и с 1 марта 2026 года закрыл классический roach motel на уровне закона, а не гайдлайна. Запрещено «молчаливое согласие» — списание без активного подтверждения. Сервис обязан дать понятный способ отменить подписку из личного кабинета: без звонка в колл-центр, без пятистраничной формы, без блуждания по меню. Легальным списание остаётся только при явном согласии и предварительном уведомлении об условиях отключения. Из-под действия закона выведены доставка, онлайн-курсы, ЖКХ и офлайн-телеком — то есть удар приходится ровно по тому сегменту, где чаще всего и жили тёмные паттерны: онлайн-кинотеатры, подписочный софт, стриминг.

Согласие, склеенное из трёх разных согласий

С 1 сентября 2025 действуют поправки к 152-ФЗ «О персональных данных», которые убирают ещё один популярный приём — объединение согласия на обработку данных, согласия на рекламную рассылку и принятия оферты в одном чекбоксе. Теперь согласие на обработку персональных данных обязано быть отдельным самостоятельным документом с чётким описанием целей обработки и категорий данных. Штрафы по статье 13.11 КоАП: гражданам 10–15 тысяч рублей, ИП — 100–300 тысяч, организациям — 300–700 тысяч. Паттерн «согласились на всё одной галочкой, потому что иначе сайт не открывался» с этой даты формально вне закона.

Манипуляции с выдачей на маркетплейсах

Закон № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в РФ», подписанный 31 июля 2025 года и вступающий в силу с 1 октября 2026-го, — первый российский закон с прямым запретом манипулятивного дизайна как формулировки, а не следствия из общих норм. Он прямо запрещает манипуляции с поисковой выдачей в обход критериев сортировки, выбранных пользователем, и обязывает платформы раскрывать ключевые факторы ранжирования и условия рекламных размещений. Отдельно закон бьёт по паттерну «внезапная смена правил»: о существенных изменениях условий работы платформы (ответственность, вознаграждение, приёмка товаров) продавца нужно предупредить минимум за 45 дней, о прочих изменениях — за 15 дней, об изменении скидок — за 5 рабочих дней. Контролировать исполнение будут ФАС и Роспотребнадзор.

На фоне ЕС и США: штрафы всё ещё разного порядка

Стоит сразу проговорить масштаб, чтобы не создавать ложного ощущения, будто Россия догнала западное регулирование. В Евросоюзе Digital Services Act с 17 февраля 2024 года прямо запрещает в статье 25 интерфейсы, которые «обманывают или манипулируют» пользователем, а Recital 67 отдельно называет визуальное выделение нужного варианта, повторные запросы и усложнённую отмену подписки. Штрафы — до 6% глобального годового оборота для очень крупных платформ. В декабре 2025 X (бывший Twitter) заплатил €120 млн за систему платных синих галочек, признанную тёмным паттерном; расследования в отношении Meta, TikTok и Temu продолжаются.

В США закон особого термина «тёмные паттерны» тоже не знает, но раздел 5 закона о FTC и калифорнийские CCPA/CPRA дают регулятору широкие полномочия — и правоприменение там уже дало по-настоящему крупные штрафы. В сентябре 2025 Amazon заплатил $2,5 млрд за процесс отмены Prime, который требовал четырёх страниц и шести кликов из пятнадцати вариантов. Epic Games заплатила $520 млн в 2022 году, из которых $245 млн — именно за манипулятивные паттерны в интерфейсе Fortnite. Были и более скромные, но показательные случаи: Noom — $62 млн за автоматическую активацию платной подписки после пробного периода, Credit Karma — $3 млн за ложные предложения «pre-approved», ABCmouse — $10 млн за автопродление детских подписок.

Российские штрафы — сотни тысяч рублей против сотен миллионов и миллиардов долларов — по масштабу пока играют в другой лиге. Но направление то же самое: от общих формулировок про недобросовестную рекламу к статьям, которые называют конкретный интерфейсный приём по имени и приравнивают его к наказуемому нарушению.

Важная оговорка: практики применения пока нет

Здесь стоит быть честными перед тем, как переходить к выводам. Термина «тёмные паттерны» в текстах самих российских законов нет — регулирование идёт через смежные нормы и точечные составы, а не через прямой запрет манипулятивного дизайна как категории (единственное исключение — формулировка про ранжирование в 289-ФЗ). Явных судебных прецедентов или дел ФАС именно с такой формулировкой в открытых источниках на момент подготовки статьи не нашлось: часть норм ещё не вступила в силу (289-ФЗ и 376-ФЗ заработают только в 2026 году), часть заработала совсем недавно (поправки к 152-ФЗ — с сентября 2025, новые штрафы по КоАП — с января 2026). Разбор в этой статье — не пересказ сложившейся практики, а карта того, что формально становится наказуемым и когда. Как именно ФАС и Роспотребнадзор будут это применять на практике, покажут первые дела уже после дат вступления в силу.

Что с этим делать продуктовой команде

Формы согласий уже сейчас стоит проверить на склейку разных типов согласия в одном чекбоксе — эта норма действует с сентября 2025 и штрафуется по 152-ФЗ уже сегодня.

Прежний аргумент «конверсия важнее» в этой логике перестаёт быть чисто продуктовым решением — он становится решением с юридической ценой, которую теперь можно посчитать в рублях по конкретной статье КоАП. Это не значит, что этичный дизайн наконец победил манипулятивный — как показывает опыт ЕС и США, компании продолжают использовать тёмные паттерны даже под угрозой миллиардных штрафов. Но для российских продуктовых команд 2025–2026 год — первый момент, когда за конкретные интерфейсные решения действительно можно получить конкретный штраф, а не просто недовольный пост в соцсетях.

Источники

ссылка на оригинал статьи https://habr.com/ru/articles/1065674/