Проверь сайт или приложение по закону: 20 просьб к Claude

Что получится

У тебя будет 20 готовых просьб к Claude для проверки сайта или приложения: от документов до куки (данные в браузере). По ним можно собрать список правок и вопросов юристу.

Быстрый путь

Одна общая просьба сразу на все 20 пунктов: открой Claude Code в папке проекта и вставь её, а в обычном чате приложи к ней тексты страниц и снимки экрана форм и писем. Шаги ниже нужны, если хочешь разобрать пункт подробнее или получить черновик документа.

Проверь мой сайт или приложение по 20 пунктам: политика конфиденциальности, пользовательское соглашение, возвраты, политика куки, баннер согласия, согласия в формах, лишние данные, встроенные сервисы, уловки в интерфейсе, скрытые платежи, фальшивые отзывы, обещания без доказательств, подписи к картинкам, контраст, клавиатура, реквизиты, данные детей, отписка в письмах, лицензии на шрифты и фото, удаление данных. Сначала спроси, в каких странах пользователи. По каждому пункту: есть, нет или частично, где это и что исправить. Ничего не меняй без моего «да». Что показать юристу, отметь отдельно.

Проверили: 05.11.2026 отправили общий промпт в Claude Code в папке учебного сайта из двух файлов: страницы записи в детскую студию танцев и письма рассылки; Claude спросил страну и что продаём, затем прошёл все 20 пунктов таблицей «есть, нет, частично», указал места в файлах и правки, отдельно выписал вопросы юристу; первоисточники на этой странице открыты в тот же день. Не проверили: просьбы шагов 1-20 по отдельности, работу на тарифе Pro, в обычном чате Claude и на телефоне, верность ссылок на законы в ответах самого Claude.

Текст начала ответа Claude перенесён в карточки. Ищи итог по 20 пунктам и строки «Нет»: у части из них указано место в файле, у всех - что исправить.

Это не юридическая консультация: Claude находит частые недочёты и пишет черновики, но может ошибаться в выводах и в ссылках на законы. Требования зависят от страны твоих пользователей и вида проекта, поэтому сначала реши, где они живут: у каждого пункта сказано, к России, ЕС, США или магазинам приложений он относится. Готовые документы и спорные места покажи юристу, его помощь в этот материал не входит.

Что нужно и сколько стоит

• Лучше всего подходит Claude Code: он открывает папку проекта и читает код. Он входит в Pro: 18 € в месяц при помесячной оплате или 15 € в месяц при оплате за год, то есть 180 € сразу. Цены без налога. Тарифы Claude.
• Бесплатный вариант за 0 € - обычный чат Claude на сайте, в программе для компьютера или в приложении на телефоне. Вставь просьбу и приложи тексты страниц, снимки экрана форм и писем.
• Claude Code - программа для компьютера. Как её поставить, написано на странице Anthropic: нужна подписка Pro или выше.
• Сайт собран в конструкторе и папки с файлами нет - бери обычный чат.
• В чате Claude не видит код и живой сайт: куки (шаг 4), встроенные сервисы (шаг 8), контраст (шаг 14) и клавиатуру (шаг 15) он оценит только по тому, что ты приложишь. Это наш вывод, в чате мы не проверяли.
• Можно попробовать и другой ИИ, который читает файлы проекта: мы проверяли только Claude Code.
• В строке «Где требуется» названы страна и правило: FTC - ведомство США по защите потребителей, WCAG - международный стандарт доступности сайтов, GDPR - закон ЕС о персональных данных, COPPA и CAN-SPAM - законы США о детских данных и о рекламных письмах.
• В начале разговора попроси Claude сначала показать предлагаемые правки и ничего не менять без твоего «да».

Шаг 1 Проверь политику конфиденциальности

Посетитель оставляет данные, а на сайте нет объяснения, что ты с ними делаешь.

Найди в моём проекте политику конфиденциальности. Если её нет или она устарела, составь черновик по тому, что проект собирает на самом деле: какие данные, зачем, кому передаёт, сколько хранит, как человеку их удалить. Чего не знаешь, не придумывай: пиши ВОПРОС и спроси меня. Покажи, на каких страницах сбора данных нужна ссылка на политику.

Где требуется: Россия: политику обработки персональных данных публикуют на страницах сайта, через которые собирают данные (152-ФЗ, ст. 18.1, ч. 2). App Store: ссылка на политику нужна в карточке и внутри приложения (правило 5.1.1(i)).

Источник: 152-ФЗ, ст. 18.1; Apple: App Review Guidelines.

Должно получиться: Получишь черновик политики по реальному сбору данных и узнаешь, на каких страницах поставить ссылку на неё.

Шаг 2 Составь пользовательское соглашение

Правила на сайте могут расходиться с тем, как у тебя работают оплата и отмена.

Составь черновик пользовательского соглашения для моего проекта: что делает сервис, что можно и нельзя пользователю, как оплатить и отменить, что будет при нарушениях, как со мной связаться. Бери только то, что есть в проекте, недостающее помечай ВОПРОС. Отдельно выпиши места, где текст соглашения расходится с тем, как проект работает на деле.

Где требуется: Прямого требования иметь пользовательское соглашение в этих источниках нет. Россия: предложение со всеми существенными (главными) условиями договора, из которого видно, что ты готов заключить договор на этих условиях с любым, кто откликнется, считается публичной офертой (ГК РФ, ст. 437, п. 2). Подписка в App Store: до оформления ясно скажи, что человек получит за цену (правило 3.1.2(c)).

Источник: ГК РФ, ст. 437; Apple: App Review Guidelines.

Должно получиться: Увидишь черновик соглашения и места, где он расходится с работой сервиса.

Шаг 3 Опиши возврат денег

Покупатель ищет условия возврата и находит разные ответы на сайте и в письме.

Найди в проекте условия возврата денег. Если их нет, составь черновик: в какой срок можно вернуть, как подать заявку, за сколько дней придут деньги, что не возвращается. Сверь с тем, что написано на страницах оплаты и в письмах, и покажи расхождения. Срок по закону сам не выбирай: спроси, в какой стране покупатели.

Где требуется: Россия: товар, купленный дистанционно, можно вернуть в течение 7 дней после передачи (Закон о защите прав потребителей, ст. 26.1, п. 4). ЕС: 14 дней на отказ от дистанционного договора (директива 2011/83/EU, ст. 9). Для услуг и цифровых товаров правила свои: уточни у юриста.

Источник: Закон о защите прав потребителей, ст. 26.1; Директива 2011/83/EU, ст. 9.

Должно получиться: Получишь черновик условий возврата и увидишь, где сайт и письма говорят о возврате по-разному.

Шаг 4 Собери политику куки

Сайт сохраняет данные в браузере, а ты не знаешь, кто их записывает и зачем.

Найди все куки и похожие хранилища (localStorage, пиксели), которые ставят мой проект и подключённые к нему сервисы. Составь таблицу: название, кто ставит, зачем, срок, нужна ли для работы сайта. По этой таблице напиши черновик политики куки простыми словами.

Где требуется: ЕС: сохранять и читать данные на устройстве человека можно только с его согласия и после ясного и полного объяснения; исключение - то, без чего не работает сервис, который человек сам запросил (директива 2002/58/EC, ст. 5, п. 3). Отдельного требования о куки в российских законах из этого списка нет: для России уточни у юриста.

Источник: Директива 2002/58/EC, ст. 5 п. 3.

Должно получиться: Узнаешь, какие куки и похожие хранилища использует проект, и получишь таблицу с черновиком политики куки.

Шаг 5 Поставь баннер согласия на куки

Аналитика или реклама могут запускаться ещё до выбора посетителя в баннере.

Проверь баннер согласия на куки. До нажатия «Принять» не должны загружаться аналитика и реклама. Кнопки «Принять» и «Отказаться» должны быть одинаково заметны, а передумать потом должно быть так же просто. Если баннера нет, предложи простой баннер под мой проект и покажи правки до того, как их вносить.

Где требуется: ЕС: согласие нужно до того, как куки сохранены (директива 2002/58/EC, ст. 5, п. 3); отозвать согласие должно быть так же просто, как дать (GDPR, ст. 7, п. 3). Одинаково заметные кнопки - наш вывод из этих правил, а не цитата. Для России уточни у юриста.

Источник: Директива 2002/58/EC, ст. 5 п. 3; GDPR, регламент (ЕС) 2016/679.

Должно получиться: Увидишь, что запускается до согласия, легко ли отказаться от куки и передумать позже; получишь предложения правок.

Шаг 6 Проверь согласия в формах

Человек отправляет форму, хотя отдельного согласия на сбор данных ты у него не спрашивал.

Пройди все формы проекта: регистрация, заявка, оплата, подписка. Для каждой выпиши, какие данные она собирает и есть ли согласие на обработку. Проверь, что согласие - отдельная галочка, не поставлена заранее и не спрятана внутри соглашения или оферты. Покажи формы без согласия и предложи текст галочки.

Где требуется: Россия: согласие должно быть конкретным, информированным, однозначным и оформленным отдельно от других документов (152-ФЗ, ст. 9, ч. 1). App Store: на сбор данных нужно согласие и простой способ его отозвать (правило 5.1.1(ii)).

Источник: 152-ФЗ, ст. 9; Apple: App Review Guidelines.

Должно получиться: Получишь список форм, где согласия нет или галочка оформлена неверно, и предложенный текст для неё.

Шаг 7 Убери лишние данные

Ты просишь данные, без которых сервис мог бы работать так же.

Составь список всех полей, которые проект просит заполнить, и данных, которые он собирает сам: геолокация, контакты, сведения об устройстве. Для каждого ответь, зачем оно нужно и что сломается, если его убрать. Отметь поля, без которых сервис работает, и предложи убрать их или сделать необязательными.

Где требуется: Россия: данные не должны быть избыточными по отношению к целям обработки (152-ФЗ, ст. 5, ч. 5). ЕС: только то, что нужно для цели (GDPR, ст. 5, п. 1, «c»). App Store: только данные, нужные для основной работы приложения (правило 5.1.1(iii)).

Источник: 152-ФЗ, ст. 5; GDPR, регламент (ЕС) 2016/679; Apple: App Review Guidelines.

Должно получиться: Узнаешь, зачем собираются данные и что изменится без них, какие поля можно убрать или сделать необязательными.

Шаг 8 Проверь встроенные сервисы

Подключённый чат или шрифт может передавать данные сервису, которого нет в твоей политике.

Найди все чужие сервисы, подключённые к проекту: библиотеки, SDK, аналитику, рекламу, чаты, платёжные виджеты, шрифты и скрипты с чужих адресов. Для каждого: что делает, какие данные получает, упомянут ли в политике конфиденциальности. Отметь то, что не используется, и то, что отправляет данные до согласия.

Где требуется: Apple: за код подключённого SDK отвечает разработчик приложения, и он должен знать, какие данные этот SDK собирает (страница Apple о сторонних SDK). Политика конфиденциальности должна подтвердить, что третьи стороны, которым передаются данные, защищают их так же (правило 5.1.1(i)).

Источник: Apple: требования к сторонним SDK; Apple: App Review Guidelines.

Должно получиться: Увидишь, кому уходят данные, кого нет в политике и какие сервисы не используются или передают данные до согласия.

Шаг 9 Убери уловки из интерфейса

Посетитель видит выдуманный таймер или не может найти, как отменить подписку.

Найди в проекте уловки, которые подталкивают человека против его интереса: заранее поставленные галочки, особенно на платные услуги и автопродление; таймеры «осталось 5 минут», за которыми ничего нет; отказ, спрятанный мелким серым текстом; отмену подписки сложнее, чем оформление. Для каждой покажи место и предложи честную замену.

Где требуется: США: в докладе FTC 2022 года к таким уловкам отнесены скрытая реклама, трудная отмена подписок, спрятанные условия и сборы, обманные таймеры. Россия: дополнительные платные товары и услуги продаются только с согласия покупателя (Закон о защите прав потребителей, ст. 16, п. 3.1).

Источник: FTC: доклад о тёмных паттернах; Закон о защите прав потребителей, ст. 16.

Должно получиться: Получишь список мест с уловками и предложения, как их заменить.

Шаг 10 Найди скрытые платежи

Покупатель доходит до оплаты и только там узнаёт полную цену.

Пройди путь покупки до конца и выпиши все суммы: цена на витрине, сборы, доставка, комиссии, налоги, автосписания. Покажи, на каком шаге итоговая цена впервые видна целиком. Если что-то добавляется только на последнем шаге, предложи показывать полную цену сразу.

Где требуется: Россия: до заключения договора продавец сообщает цену, условия покупки, доставку и порядок оплаты (Закон о защите прав потребителей, ст. 26.1, п. 2). США: правило FTC о сборах действует с мая 2025 года, но только для билетов на мероприятия и краткосрочной аренды жилья.

Источник: Закон о защите прав потребителей, ст. 26.1; FTC: правило о скрытых сборах.

Должно получиться: Узнаешь все суммы на пути к покупке и получишь предложение показывать полную цену с первого шага.

Шаг 11 Убери фальшивые отзывы

На сайте могли остаться придуманные ИИ отзывы, оценки или логотипы клиентов.

Найди в проекте все отзывы, оценки, счётчики вроде «купили 1000 раз» и логотипы клиентов. Для каждого ответь, откуда он взялся и стоит ли за ним настоящий человек или цифра. Отметь выдуманные, сгенерированные ИИ и написанные сотрудниками без пометки. Предложи убрать их или заменить настоящими.

Где требуется: США: правило FTC (объявлено в августе 2024 года) запрещает фальшивые отзывы, в том числе сгенерированные ИИ, покупку отзывов и некоторые отзывы сотрудников без раскрытия связи с компанией. Для других стран уточни у юриста.

Источник: FTC: правило о фальшивых отзывах.

Должно получиться: Увидишь, откуда взялись отзывы и счётчики на сайте, что не подтверждено и что Claude предлагает убрать или заменить.

Шаг 12 Проверь обещания

В тексте остались обещания и цифры, для которых у тебя нет подтверждения.

Выпиши все обещания и цифры на сайте и в приложении: «в 2 раза быстрее», «гарантия результата», «лучший», «врачи рекомендуют». Для каждого спроси меня, чем я могу его подтвердить. Обещания без подтверждения перепиши честно или предложи убрать.

Где требуется: США: у рекламодателя должно быть разумное основание для утверждения до того, как реклама вышла (заявление FTC о доказательствах в рекламе). Россия: недостоверной считается реклама с не соответствующими действительности сведениями о характеристиках товара (Закон о рекламе, ст. 5, ч. 3).

Источник: FTC: заявление о доказательствах в рекламе; Закон о рекламе, ст. 5.

Должно получиться: Получишь вопросы о доказательствах для каждого обещания и варианты правок для тех, которые нечем подтвердить.

Шаг 13 Добавь подписи к картинкам

Без текстовых описаний часть посетителей не поймёт, что на картинке или куда ведёт кнопка.

Найди все картинки, значки и кнопки-картинки без текстового описания (alt). Для каждой предложи короткую подпись по смыслу: что на картинке и зачем она здесь. Декоративным картинкам поставь пустой alt. Покажи список изменений до того, как их вносить.

Где требуется: Стандарт WCAG 2.1, критерий 1.1.1: у всего нетекстового содержимого должна быть текстовая замена. ЕС: Европейский акт о доступности (директива 2019/882) с июня 2025 года действует для интернет-торговли с потребителями и требует дополнять нетекстовое содержимое альтернативным описанием; микропредприятия, оказывающие услуги, от его требований освобождены. Для других стран уточни у юриста.

Источник: WCAG 2.1; Европейский акт о доступности, директива (ЕС) 2019/882.

Должно получиться: Увидишь предложенные подписи к картинкам и кнопкам, а также картинки, для которых описание оставят пустым.

Шаг 14 Проверь контраст

Посетитель с трудом читает текст, который сливается с фоном.

Проверь контраст текста и фона во всех цветах проекта. Отметь сочетания ниже 4,5:1 для обычного текста и ниже 3:1 для крупного. Для каждого предложи ближайший цвет, который проходит, и покажи до и после.

Где требуется: Стандарт WCAG 2.1, критерий 1.4.3: контраст текста не ниже 4,5:1, крупного текста - не ниже 3:1. В ЕС требования доступности для интернет-торговли - в директиве 2019/882 (шаг 13); входит ли туда именно этот критерий WCAG, уточни у юриста.

Источник: WCAG 2.1; Европейский акт о доступности, директива (ЕС) 2019/882.

Должно получиться: Сравнишь плохо различимые сочетания текста и фона с предложенными цветами, которые проходят проверку.

Шаг 15 Проверь управление с клавиатуры

Без мыши посетитель не может добраться до кнопки или увидеть, какой элемент сейчас выбран.

Проверь, можно ли пройти основные действия в проекте только клавиатурой: Tab, Enter, пробел, стрелки. Найди элементы, до которых не дойти или которые не нажимаются, и места, где не видно, на чём сейчас фокус. Предложи исправления.

Где требуется: Стандарт WCAG 2.1, критерий 2.1.1: всем можно управлять с клавиатуры. В ЕС требования доступности для интернет-торговли - в директиве 2019/882 (шаг 13); входит ли туда именно этот критерий WCAG, уточни у юриста.

Источник: WCAG 2.1; Европейский акт о доступности, директива (ЕС) 2019/882.

Должно получиться: Узнаешь, что не работает с клавиатуры, где не видно выбранный элемент и получишь исправления.

Шаг 16 Добавь реквизиты

Покупатель ищет сведения о продавце и не находит, с кем связываться.

Проверь, где в проекте указаны сведения о продавце: полное наименование, адрес, контакты, регистрационный номер. Предложи, куда их поставить: подвал сайта, страница контактов, письма о заказе, - и составь этот блок. Сами данные не придумывай, оставь для них места.

Где требуется: Россия: продавец сообщает наименование, адрес и режим работы (Закон о защите прав потребителей, ст. 9, п. 1), при продаже через интернет - адрес и полное наименование до заключения договора (ст. 26.1, п. 2). ЕС: имя, адрес, почта и номер в реестре должны быть легко и постоянно доступны (директива 2000/31/EC, ст. 5).

Источник: Закон о защите прав потребителей, ст. 9; Закон о защите прав потребителей, ст. 26.1; Директива 2000/31/EC, ст. 5.

Должно получиться: Получишь блок с местами для твоих реквизитов и предложения, где его разместить.

Шаг 17 Проверь данные детей

Ребёнок может оставить данные раньше, чем ты получишь согласие родителя.

Выясни, могут ли моим проектом пользоваться дети и собирает ли он их данные: возраст, фото, голос, местоположение. Спроси меня, на кого рассчитан проект и в каких странах. Если дети возможны, предложи, как узнать возраст и как получить согласие родителя до сбора данных.

Где требуется: США: COPPA - если пользователю меньше 13 лет и нет исключений, его данные не собирают до проверяемого согласия родителя (руководство FTC). ЕС: если онлайн-сервис предлагается ребёнку напрямую и данные обрабатываются по согласию, до 16 лет согласие даёт или одобряет родитель; страны могут снизить возраст, но не ниже 13 (GDPR, ст. 8). Для России уточни у юриста.

Источник: FTC: COPPA, план для бизнеса; GDPR, регламент (ЕС) 2016/679.

Должно получиться: Узнаешь, может ли проект собирать данные детей, и получишь предложения, как проверять возраст и запрашивать согласие родителя.

Шаг 18 Добавь отписку в письма

Человек пытается отказаться от рекламы, но ссылка в письме отсутствует или не срабатывает.

Найди все письма, которые отправляет проект: рекламные, рассылки, напоминания. Проверь, что в рекламных письмах есть понятная ссылка «Отписаться», она открывается в один шаг и отписка правда срабатывает. Проверь, спрашивает ли проект согласие на рассылку до первого письма.

Где требуется: США: CAN-SPAM - в рекламном письме понятный способ отписаться, отписку выполнить в течение 10 рабочих дней (руководство FTC). Россия: реклама по сетям электросвязи - только с предварительного согласия адресата, по его требованию рассылку прекращают немедленно (Закон о рекламе, ст. 18, ч. 1).

Источник: FTC: CAN-SPAM, руководство для бизнеса; Закон о рекламе, ст. 18.

Должно получиться: Станет ясно, работает ли отписка в один шаг и спрашивает ли проект согласие до первого рекламного письма.

Шаг 19 Проверь лицензии на шрифты и фото

У фото или шрифта на сайте может не оказаться разрешения на коммерческое использование.

Составь список всех шрифтов, картинок, значков, видео и музыки в проекте. Для каждого найди, откуда он: свой, бесплатный с лицензией, купленный или неизвестно. Отметь неизвестные и те, где лицензия не разрешает коммерческое использование, и предложи замену из открытых источников.

Где требуется: Россия: чужое произведение нельзя использовать без согласия правообладателя (ГК РФ, ст. 1229). Шрифты Google Fonts открытые и бесплатные, их можно использовать в коммерческих проектах; условия - в лицензии, чаще всего SIL Open Font License (вопросы и ответы Google Fonts).

Источник: ГК РФ, ст. 1229; Google Fonts: вопросы и ответы.

Должно получиться: Увидишь, откуда взяты материалы, какие лицензии неизвестны или не подходят, и получишь предложения замены из открытых источников.

Шаг 20 Добавь удаление данных

Пользователь хочет удалить аккаунт, но его данные остаются на сайте или у подключённых сервисов.

Проверь, может ли человек сам удалить аккаунт и свои данные. Если такой кнопки нет, предложи, где её поставить и что удалять вместе с аккаунтом: профиль, заказы, файлы, данные в подключённых сервисах. Отдельно выпиши, что по закону, возможно, нужно хранить дольше, и спроси меня об этом.

Где требуется: App Store: если в приложении можно создать аккаунт, в нём же можно начать его удаление (правило 5.1.1(v)). Google Play: если в приложении можно создать аккаунт, его и связанные данные удаляют прямо в приложении, а для запроса нужна ещё ссылка на веб-страницу. ЕС: право на удаление данных (GDPR, ст. 17). Россия: после отзыва согласия обработку прекращают и, если хранить данные больше не нужно, уничтожают их не позднее 30 дней (152-ФЗ, ст. 21, ч. 5).

Источник: Apple: правило 5.1.1(v); Google Play: удаление аккаунтов; GDPR, регламент (ЕС) 2016/679; 152-ФЗ, ст. 21.

Должно получиться: Узнаешь, можно ли удалить аккаунт, где добавить кнопку и какие данные удалять; получишь вопросы о том, что, возможно, придётся хранить дольше.

С телефона

1. Открой приложение Claude, вставь промпт в новое сообщение.
2. Приложи тексты нужных страниц и снимки форм, экранов оплаты и писем.
3. Отвечай на вопросы Claude о стране и проекте, чтобы он мог продолжить проверку.

С телефона мы этот путь не проверяли.

Итоговая проверка

• В ответе есть все 20 пунктов с отметками «есть», «нет» или «частично».
• У замечаний указано место в переданных материалах и предложена правка.
• Ты видишь, что Claude проверил по материалам, а что проверить не смог.
• Документы и спорные выводы проверены с юристом.
• Ты просмотрел предлагаемые изменения, дал своё «да» на нужные правки и проверил результат после их внесения.

Если не получилось

• Claude не видит файлы - открой Claude Code в папке проекта или приложи тексты страниц в чат.
• Claude просит доступ к сайту - приложи тексты страниц и снимки экранов, затем попроси проверить доступные материалы.
• Ответ на английском - попроси переписать его по-русски простыми словами.
• Claude предлагает сразу править код - попроси сначала показать правки и дождаться твоего «да».
• Claude пишет ВОПРОС - ему не хватает твоих данных: ответь своими словами или оставь пункт для юриста.
• В чате Claude правки сам не внесёт: он даст текст и код, вставь их сам или передай тому, кто делает сайт.
• Не уверен в выводе Claude - передай этот пункт юристу вместе с ответом и ссылкой на источник.

Все инструкции