Der Rechtsrahmen
Russlands Rechtsrahmen beruht auf dem Föderalen Gesetz Nr. 152-FZ über personenbezogene Daten, verabschiedet 2006, Aufsichtsbehörde ist Roskomnadzor.
Damit gehört Russland zur weltweiten Opt-in-Mehrheit, in der die Erlaubnis vor der Verarbeitung steht und Marketing auf die Einwilligung wartet.
Wichtige Rechtsakte
Föderales Gesetz 242-FZ (Lokalisierungsnovelle)
Schreibt vor, dass die erstmalige Erfassung, Systematisierung, Speicherung und Aktualisierung personenbezogener Daten russischer Bürger über in Russland befindliche Datenbanken erfolgen muss.
Haftungsrechtliche Änderungen 2025
Führte umsatzbasierte Bußgelder für das Leck personenbezogener Daten ein (bis zu 3 % des Jahresumsatzes innerhalb festgelegter Unter- und Obergrenzen), höhere feste Bußgelder sowie eine strafrechtliche Haftung für den Handel mit gestohlenen personenbezogenen Daten.
Föderales Gesetz 265-FZ
Beendet den automatischen Angemessenheitsstatus der Vertragsparteien der Konvention 108 für grenzüberschreitende Übermittlungen; nur noch Länder auf der Liste von Roskomnadzor gelten als angemessen, wodurch es der Behörde freisteht, die Liste weiter einzuschränken.
Marketing und Werbung
Schriftliche oder eindeutig nachweisbare Einwilligung ist die Regelgrundlage, und seit 1. September 2025 muss sie als eigenständiges Dokument eingeholt werden; für die Weitergabe ist eine gesonderte Einwilligung erforderlich; strenge Formvorgaben. Dieser eine Satz entscheidet hier über die meisten Kanalentscheidungen.
Grenzüberschreitende Datenübermittlung
Vorherige Meldung an Roskomnadzor für grenzüberschreitende Übermittlungen; seit 26. Juli 2026 gelten nur noch Länder auf der Liste von Roskomnadzor als angemessen, eine Mitgliedschaft in der Konvention 108 genügt allein nicht mehr. Seit 1. Juli 2025 dürfen die Daten russischer Bürger nicht mehr in im Ausland befindlichen Datenbanken verarbeitet werden.
Durchsetzung und Sanktionen
Seit 30. Mai 2025 erreichen Bußgelder für Datenlecks umsatzbasierte Höhen von bis zu 3 %, zuzüglich hoher fester Bußgelder und strafrechtlicher Haftung für den illegalen Handel mit Daten.