Запуск коммерческого VPN-сервиса в России: законность, Роскомнадзор, ФГИС, 152-ФЗ и налоги

Здравствуйте! Планирую запуск собственного коммерческого VPN-сервиса на территории Российской Федерации и хотел бы получить юридическую консультацию по вопросам законности такой деятельности, требованиям законодательства и необходимым действиям для легального запуска проекта. Кратко о проекте: Формат: собственное Android-приложение с последующим выпуском версии для iOS. Модель работы: предоставление пользователям платного доступа к собственным VPN-серверам. Технология: WireGuard. Инфраструктура: собственный backend на VPS в России и отдельные VPN-серверы в зарубежных дата-центрах (Франция и другие страны). Пользовательская модель: регистрация аккаунта, пробный период на 48 часов, далее платная подписка. Стоимость подписки: ориентировочно 149 рублей за 30 дней. Предполагаемый рынок на первом этапе: пользователи из России. Приём платежей: рассматриваются российские платёжные посредники, в том числе оплата через СБП. Проект находится на стадии разработки, коммерческий запуск ещё не осуществлён. В связи с этим прошу разъяснить следующие вопросы. 1. Правовой статус VPN-сервиса Допускается ли в настоящее время создание и коммерческая эксплуатация собственного публичного VPN-сервиса на территории РФ? Подпадает ли описанная модель под требования статьи 15.8 Федерального закона №149-ФЗ? Какие конкретно обязанности возникают у владельца такого сервиса? Имеет ли значение, что сервис использует протокол WireGuard, а не собственное программное обеспечение для VPN? Отличается ли правовой статус корпоративного VPN от публичного коммерческого VPN, предоставляемого физическим лицам? Существуют ли законные основания предоставлять пользователям защищённое соединение через зарубежные серверы? 2. Требования Роскомнадзора и ФГИС Необходимо ли владельцу сервиса взаимодействовать с Роскомнадзором до начала коммерческой деятельности? Требуется ли подключение к ФГИС или другим государственным информационным системам? Какие документы, заявления и технические сведения необходимо предоставить? Каким образом осуществляется взаимодействие с Роскомнадзором? Обязан ли сервис самостоятельно ограничивать доступ к ресурсам, внесённым в реестр запрещённой информации? Какие технические механизмы должны быть реализованы для выполнения таких требований? Какие сроки предоставляются для исполнения предписаний? Какие последствия наступают при невозможности технически выполнить требования? Может ли Роскомнадзор ограничить доступ к самому сервису или его инфраструктуре? 3. Использование зарубежных VPN-серверов Разрешено ли российскому владельцу VPN-сервиса арендовать серверы во Франции, Бразилии и других странах? Допускается ли передача пользовательского трафика через зарубежные VPS? Возникают ли дополнительные требования к владельцу сервиса в связи с использованием зарубежной инфраструктуры? Есть ли ограничения на использование иностранных дата-центров для коммерческого VPN? Какие требования необходимо соблюдать при обработке пользовательского трафика за пределами РФ? 4. Организационно-правовая форма и налогообложение Может ли физическое лицо осуществлять такую деятельность? Обязательно ли регистрировать ИП или ООО? Допускается ли применение режима НПД (самозанятость) для такой деятельности? Какая организационно-правовая форма наиболее подходит для данного проекта? Какие налоги и обязательные платежи возникают? Какие требования применяются к приёму платежей от российских пользователей? 5. Персональные данные пользователей Какие требования Федерального закона №152-ФЗ применяются к сервису? Обязательно ли размещать базу персональных данных российских пользователей на территории РФ? Какие сведения разрешено собирать при регистрации? Можно ли использовать Android ID для ограничения повторного получения пробного периода, сохраняя только его защищённый хеш? Какие документы должны быть опубликованы на сайте: политика конфиденциальности, пользовательское соглашение, согласие на обработку персональных данных? Необходимо ли уведомлять Роскомнадзор о начале обработки персональных данных? Какие требования возникают при использовании зарубежных серверов и иностранных технических поставщиков? 6. Платежи и подписки Можно ли принимать оплату за VPN-подписки через СБП? Допускается ли работа через платёжного посредника, который перечисляет выручку в USDT? Какие требования предъявляются к договорным отношениям с платёжным посредником? Какие документы необходимо выдавать пользователям при оплате? Как правильно оформлять возвраты и отмену подписок? Допускается ли автоматическое продление подписки? 7. Сайт, домен и распространение приложения На кого лучше оформлять домен сервиса: на физическое лицо, ИП или ООО? Какие сведения о владельце сервиса должны быть размещены на сайте? Какие обязательные сведения должны присутствовать в пользовательском соглашении? Есть ли ограничения на распространение собственного Android APK через сайт и сторонние площадки? Какие требования необходимо учитывать при публикации приложения в Google Play и других магазинах? Существуют ли отдельные требования к рекламе и продвижению VPN-сервиса в России? 8. Ответственность и возможные риски Какие административные штрафы предусмотрены за нарушение требований, применимых к VPN-сервисам? В каких случаях возможна блокировка сайта, приложения, домена или VPN-серверов? Какие действия владельца сервиса могут повлечь административную или уголовную ответственность? Может ли владелец домена автоматически считаться владельцем VPN-сервиса? Какие юридические риски возникают у физического лица, если проект ведётся без регистрации ИП или ООО? Какие действия необходимо предпринять до первого платного подключения пользователей, чтобы минимизировать правовые риски? 9. Практическое заключение По итогам консультации хотелось бы получить ответы на следующие основные вопросы: Можно ли законно запустить описанный коммерческий VPN-сервис в России в 2026 году? При каких условиях такая деятельность допускается? Какая организационно-правовая форма необходима? Какие документы, разрешения, уведомления и подключения к государственным системам потребуются? Какие технические изменения необходимо внести в архитектуру сервиса? Какие действия необходимо выполнить до начала приёма платежей? Какие ограничения могут сделать реализацию проекта в описанном виде невозможной? Буду признателен за письменное заключение со ссылками на действующие нормативные акты и конкретные статьи законодательства, а также за оценку возможности реализации проекта именно в описанной архитектуре. При необходимости могу предоставить дополнительную техническую информацию о приложении, backend, VPN-инфраструктуре и предполагаемой модели предоставления услуг. Заранее благодарю за ответ!