⚖Законы об отзывах20 апреля 2026 г.·14 min read

Правовое поле онлайн-отзывов: правила США и ЕС в 2026 году

Беспристрастный взгляд на регулирование FTC, обязанности по GDPR, Закон о цифровых услугах и то, что владельцы бизнеса должны понимать, управляя своей онлайн-репутацией.

Две правовые системы. Одна общая проблема. Фабрикованные отзывы, скрытые негативные отзывы, принудительные рекомендации и мутная территория платных одобрений побудили регуляторов по обе стороны Атлантики к действию — с очень разными результатами. Если ваша компания собирает, показывает или отвечает на онлайн-отзывы, вы ориентируетесь в лабиринте пересекающихся законов. Эти правила могут подвергнуть вас штрафам от $51,744 за нарушение FTC в США до штрафов GDPR в размере €20 миллионов или 4% от мирового годового дохода в ЕС. Это руководство описывает ситуацию — без преувеличений и упрощений — чтобы вы точно знали, где проходят границы.

Закон об отзывах в США — это не единый законодательный акт. Это многоуровневая структура федеральных правил, закон о правах потребителей от 2016 года и правило FTC 2024 года, которое наконец-то наделило правоохранительные органы полномочиями налагать штрафы, в которых они давно нуждались.

Первым важным федеральным шагом стал Закон о справедливости потребительских отзывов 2016 года. Президент Обама подписал его 14 декабря 2016 года, сделав незаконным применение стандартных положений контрактов, которые ограничивают, штрафуют или принуждают потребителей отказываться от прав интеллектуальной собственности на свои отзывы. Проще говоря: если ваше пользовательское соглашение гласит: «вы обязуетесь не публиковать плохие отзывы», эта часть контракта недействительна, и FTC может принять меры против вас.

Однако у CRFA была дыра. Он обеспечивал право потребителей публиковать отзывы, но не давал FTC полномочий налагать гражданские штрафы за фейковые. Эта дыра была залатана в августе 2024 года.

Правило FTC 2024 года о потребительских отзывах и рекомендациях

Вступившее в силу 21 октября 2024 года, окончательное правило FTC (16 CFR Part 465) является самым масштабным регулированием отзывов в американской истории. Оно определяет шесть основных запрещенных действий и подкрепляет каждое гражданским штрафом в размере $51,744 за нарушение.

Шесть запрещенных действий: (1) изобретение или распространение фейковых отзывов от несуществующих людей или людей, не имеющих реального опыта использования продукта; (2) покупка или продажа отзывов, основанных на обязательном положительном или отрицательном мнении; (3) публикация отзывов от инсайдеров без раскрытия существенной связи; (4) запрос отзывов у семьи или сотрудников без четкого раскрытия информации; (5) подавление негативных отзывов необоснованными юридическими угрозами, запугиванием или ложными заявлениями; и (6) покупка фейковой активности в социальных сетях для создания ложного влияния.

Это правило специально включает отзывы, сгенерированные ИИ. Это была не случайная фраза. FTC увидела, что стоимость создания тысяч убедительных фейковых отзывов с помощью больших языковых моделей упала почти до нуля, и они приняли меры, чтобы противостоять этому. FTC направила предупредительные письма 10 компаниям 22 декабря 2025 года в качестве первого шага по обеспечению соблюдения, сигнализируя о том, что первоначальный льготный период закончился.

Дело Sunday Riley

До появления правила 2024 года самым ясным делом FTC было Sunday Riley Modern Skincare. С 2015 по 2017 год фирма, по прямому указанию своего генерального директора, заставляла сотрудников создавать фейковые профили Sephora, использовать VPN для скрытия своего местоположения и публиковать пятизвездочные отзывы. Информатор раскрыл внутренние электронные письма компании. FTC достигла соглашения в 2020 году, но, что вызвало споры, не наложила денежный штраф. Это вызвало возражения комиссаров Чопры и Слотер, которые назвали это «вопиющим мошенничеством с фейковыми отзывами». Правило 2024 года устранило этот пробел; те же действия теперь приведут к штрафам, достигающим миллионов.

Метод Европейского Союза структурно отличается от американской модели. Вместо единого закона об отзывах ЕС использует три взаимосвязанных юридических инструмента: GDPR диктует, как управляются данные отзывов; Директива Omnibus (применяемая через UCPD) устанавливает правила отображения и проверки отзывов; и Закон о цифровых услугах определяет, что платформы должны делать с крупномасштабными проблемами фейковых отзывов.

Первый шаг — это знание того, какой закон охватывает какую сторону. GDPR охватывает любое юридическое лицо, которое обрабатывает персональные данные людей в ЕС, включая данные внутри отзывов. UCPD охватывает продавцов, ведущих бизнес на рынке ЕС. DSA в основном нацелен на онлайн-платформы, налагая гораздо более жесткие правила на очень крупные онлайн-платформы (VLOP), которые имеют более 45 миллионов пользователей в ЕС.

GDPR и право на удаление отзывов

Статья 17 GDPR, известная как «право на забвение», является часто используемым инструментом против компаний, размещающих отзывы. Рецензент во Франции может потребовать от компании или платформы удалить отзыв, содержащий его личную информацию. Компания должна ответить в течение месяца. Невыполнение этого может привести к жалобам, поданным в орган по защите данных страны.

Это ключевая деталь, которую многие руководства упускают из виду: право на удаление не безгранично. Когда отзыв содержит личные мнения о качестве работы профессионала, суды и DPAs постоянно постановляли, что право общественности на информацию и свободу выражения мнений может превалировать над запросом на удаление. Скоординированные действия Европейского совета по защите данных 2025 года были специально направлены на слабые процессы удаления, но они также подтвердили эти конкурирующие права.

На практике это означает, что если художник по имени Клаус Мюллер оставляет однозвездочный отзыв со своим именем и городом, он может попросить удалить свои идентифицирующие данные. Но компанию нельзя заставить удалить суть реальной жалобы только потому, что рецензент передумал.

Директива Omnibus: теперь требуется раскрытие информации о проверке

Директива Omnibus 2019 года, которая стала национальным законодательством во всех государствах-членах ЕС к маю 2022 года, добавила конкретное требование к Директиве о недобросовестной коммерческой практике. Теперь продавцы должны указывать, проверяют ли они и как именно, что отзывы получены от реальных клиентов. Если вы заявляете, что ваши отзывы проверены, но это не так, вы занимаетесь недобросовестной коммерческой практикой, которая может быть преследована национальными властями.

Штрафы по UCPD, обновленные Директивой Omnibus, значительны. Государства-члены обязаны устанавливать штрафы в размере не менее 4% от годового дохода продавца или минимум €2 миллиона, если данные о доходах недоступны. Италия, Франция, Германия и Нидерланды начали расследования на основе этих правил.

Закон о цифровых услугах: правила платформы с февраля 2024 года

DSA (Регламент ЕС 2022/2065) полностью вступил в силу 17 февраля 2024 года. В частности, для платформ отзывов он ввел правила прозрачности и подотчетности, которые намного строже, чем любое предыдущее законодательство ЕС. VLOP, такие как Google, Tripadvisor и Booking.com, должны проводить систематический анализ рисков в отношении фейкового контента, публиковать отчеты о прозрачности своей деятельности по модерации и предоставлять исследователям доступ к своим данным.

Максимальный штраф за нарушение DSA составляет 6% от мирового годового дохода. За повторяющиеся, системные нарушения платформы могут быть даже временно отстранены от ведения бизнеса в ЕС. Европейская комиссия инициировала свои первые действия по несоблюдению DSA в 2024 году, сосредоточившись на X (ранее Twitter) из-за системных проблем в модерации контента.

Стратегический иск против участия общественности, или SLAPP, — это судебное дело, возбужденное с целью запугивания, а не победы. Владелец пекарни, подающий в суд на клиента на $50,000 за однозвездочный отзыв, на самом деле не ожидает получить $50,000. Он пытается заставить рецензента оплатить услуги адвоката и потратить время в суде, зная, что большинство людей просто удалят отзыв, чтобы избежать проблем.

Этот маневр широко отслеживается в базе данных, которую ведет группа по свободе слова FIRE, зарегистрировавшая пятьсот SLAPP-исков только в 2024 году. Суды и законодатели решительно сопротивлялись. К 2025 году 33 штата США, Вашингтон, округ Колумбия, и Гуам приняли законы против SLAPP-исков. В Калифорнии, Техасе и Флориде — трех штатах, жизненно важных для малого бизнеса, — эти законы сильны и содержат правила о перераспределении судебных издержек. Если ваш иск классифицируется как SLAPP, вы должны покрыть судебные издержки рецензента.

Стратегическая математика изменилась. Компания, которая подает в суд на рецензента в Техасе за клевету, теперь сталкивается с риском (а) проиграть ходатайство против SLAPP, (б) быть обязанной оплатить адвоката рецензента и (в) создать гораздо больше плохой прессы, чем мог бы создать первоначальный отзыв. Это то, что юристы по защите прав потребителей называют эффектом Стрейзанд в судебных процессах по отзывам.

В ЕС аналогичная проблема решается Директивой SLAPP (2024/1069), одобренной Европейским парламентом в апреле 2024 года. Она в основном сосредоточена на трансграничных делах и предписывает судам отклонять явно необоснованные иски на ранней стадии, обязывая заявителя оплачивать расходы.

Предоставление клиенту 10% скидки за написание отзыва не является автоматически незаконным. Это становится незаконным — как в соответствии с правилами FTC, так и с законодательством ЕС — как только вы ставите вознаграждение в зависимость от положительного отзыва или если вы не раскрываете существенную связь.

Согласно правилам FTC, отзывы, данные в обмен на что-либо ценное, требуют «четкого и заметного» раскрытия информации. Это раскрытие должно быть частью отзыва или находиться рядом с ним. В социальных сетях оно должно быть «неизбежным» и иметь такой же визуальный вес, как и сам отзыв. Маленькая звездочка внизу страницы недостаточна.

Директива Omnibus ЕС добавляет еще одно требование. Если ваш сайт отображает звездные рейтинги, вы должны информировать пользователей, получены ли эти рейтинги от проверенных покупателей, непроверенных сообщений или стимулированного контента, и в каком соотношении. Отображение среднего рейтинга 4,8 звезды, частично основанного на стимулированных отзывах, без этой информации является недобросовестной деловой практикой.

Вот ключевой момент, который многие малые компании понимают неправильно: вам разрешено запрашивать отзывы. Вы можете отправить последующее электронное письмо после покупки. Вы можете упростить процесс. Чего вы не можете делать, так это покупать хорошие настроения, скрывать негативные отзывы или искажать информацию о том, откуда взялись ваши рейтинги.

В США то, как долго вы храните отзывы, в основном зависит от вашей собственной политики конфиденциальности и законов штата, таких как CCPA Калифорнии. Федеральный закон не устанавливает конкретный срок хранения данных отзывов. Но есть обязанность быть последовательным. Если ваша политика гласит, что вы удаляете пользовательские данные через два года, вы не можете выборочно оставлять только хорошие отзывы.

В соответствии с GDPR, принцип ограничения хранения в статье 5(1)(e) гласит, что персональные данные не должны храниться дольше, чем это необходимо для цели, для которой они были собраны. Для отзывов термин «необходимо» обсуждается. Однако руководство EDPB подразумевает, что отзывы, имеющие постоянную коммерческую функцию (например, помощь будущим клиентам), могут храниться до тех пор, пока они остаются точными и актуальными.

Реальное следствие этого таково: отзыв 2018 года о бармене, который уволился из вашего бара в 2021 году, может быть уже неточным. Хранение его без проверки может открыть вас для требований об удалении данных по GDPR и обвинений в введении общественности в заблуждение. Компании в ЕС должны ежегодно проводить аудит своих архивов отзывов.

Знание того, какое агентство может оштрафовать вас и на какую сумму, критически важно для разумного управления рисками. Среда правоприменения в 2026 году гораздо сложнее, чем предполагает большинство статей о соблюдении требований.

Раздел 230 Закона о приличии в коммуникациях продолжает оставаться основой интернет-права в Америке. Платформы, такие как Google, Yelp и Tripadvisor, не несут ответственности как издатели пользовательских отзывов; они рассматриваются как простые посредники. Именно по этой причине американский бизнес должен подавать в суд на рецензента, написавшего клеветнический отзыв, а не на Google за его размещение.

Верховный суд в своих решениях 2023 года по делам Gonzalez v. Google и Twitter v. Taamneh решил не сокращать защиту Раздела 230, сохраняя фундаментальную структуру. Но платформы могут потерять эту защиту, если они напрямую создают или помогают разрабатывать незаконный контент, граница, которую все чаще проверяют дела об алгоритмическом продвижении.

В ЕС DSA заменил правила ответственности из Директивы о электронной коммерции 2000 года. Платформы, которые имеют «фактическое знание» о незаконном контенте, включая фейковые отзывы, и не действуют быстро, потеряют свой иммунитет. Это значительное отступление от Раздела 230; законодательство ЕС устанавливает обязательство «уведомления и действия», тогда как Раздел 230 не имеет аналогичного мандата.

Чтобы быть доскональными, компании, имеющие клиентов в Великобритании, должны считаться с третьей, отдельной системой. Закон о цифровых рынках, конкуренции и потребителях 2024 года и его правила о фейковых отзывах вступили в силу 6 апреля 2025 года. Он прямо называет фейковые отзывы и нераскрытые платные отзывы запрещенными действиями. Они незаконны по умолчанию, без необходимости доказывать, что они были «несправедливыми» в каждом конкретном случае.

Управление по конкуренции и рынкам Великобритании (CMA) может налагать штрафы до 10% от мирового годового дохода компании или £300,000, в зависимости от того, что больше. За продолжающиеся нарушения ежедневные штрафы могут достигать 5% от ежедневного мирового дохода или £15,000. CMA начало пять расследований в 2025 году, которые были сосредоточены на Autotrader, Feefo, Dignity, Just Eat и Pasta Evangelists.

Директора и менеджеры могут нести личную ответственность за нарушения правил, которые они сознательно допустили. Это правило не имеет прямого аналога в текущей федеральной системе США, где защита корпоративной завесы обычно сильнее.