Сколько времени провайдеры сохраняют мою историю в интернете?

Что провайдер на самом деле может видеть

Почти все сайты сейчас работают по HTTPS, и это меняет то, что может знать провайдер. HTTPS скрывает «всё, что стоит после косой черты»: страницу, которую вы читаете, что вы ищете на сайте, что вводите в формы. Остаётся следующее:

Ваш IP-адрес и время, когда он у вас был. Адрес выдаёт провайдер, поэтому он всегда это знает. Если адреса общие (carrier-grade NAT, CGNAT), он записывает ещё и номера портов, так что по-прежнему может различать абонентов.
Сайты, к которым вы подключаетесь. Перед подключением ваше устройство узнаёт адрес по названию сайта, и если оно использует DNS-сервер провайдера, провайдер видит каждый такой запрос. Название также передаётся в открытом виде в начале большинства зашифрованных соединений; стандарт, который это исправляет, называет его «возможно, самой чувствительной информацией, остающейся незашифрованной» в современном шифровании.
Когда и сколько. Время соединений и объёмы данных, которые провайдеры в любом случае хранят для выставления счетов и учёта лимитов трафика.

FTC подтвердила это в исследовании 2021 года о шести американских провайдерах: несколько из них собирали сведения о посещениях на уровне доменов и поддоменов, а многие имели доступ ко всему незашифрованному трафику своих клиентов. Так что «история» о вас у провайдера больше похожа на детализацию телефонных звонков, чем на дневник. Он знает, что вы в 2 часа ночи сорок минут сидели на сайте о здоровье, но не знает, какую статью вы читали.

Режим инкогнито (приватный режим) здесь ничего не меняет. Он лишь не сохраняет историю на вашем устройстве; AT&T даже отмечает, что его сбор данных как интернет-провайдера «работает независимо от файлов cookie и настроек приватного просмотра в вашем браузере». О том, что VPN скрывает от провайдера, рассказывает наша статья Видит ли провайдер мою историю, если я использую VPN?

Сколько провайдеры хранят данные: страна за страной

Срок определяют правила двух видов. В одних странах есть законы о хранении данных, которые обязывают провайдеров хранить определённые записи для полиции, нужны они самому провайдеру или нет. Во всех остальных провайдер хранит то, что нужно ему для работы, столько, сколько считает нужным, пока кто-нибудь не потребует сохранить конкретную запись.

В ЕС общая обязанность хранить данные всех пользователей отменялась дважды. Суд ЕС признал недействительной Директиву о хранении данных в 2014 году, а в 2016 году постановил, что право ЕС запрещает «общее и неизбирательное» хранение данных о трафике. С тех пор он разрешил странам хранить IP-адреса в течение ограниченного времени ради национальной безопасности и борьбы с тяжкими преступлениями и, начиная с 2024 года, также по делам о нарушении авторских прав в интернете, при условии что данные об IP-адресах хранятся строго отдельно от остальных. Поэтому сейчас у каждой страны свой ответ:

В России статья 64 Федерального закона «О связи» обязывает операторов хранить информацию о приёме и передаче сообщений и звонков три года, а сами сообщения — до шести месяцев, и предоставлять уполномоченным органам технический доступ для оперативно-разыскных мероприятий (система СОРМ) (текст статьи).

Бросаются в глаза две вещи. Там, где закон есть, он касается того, у кого какой IP-адрес был и кто к чему подключался, а не страниц, которые вы читали; в Австралии история посещений исключена самим законом, а в Бразилии провайдерам запрещено записывать, какие сайты вы посещаете. И правила продолжают меняться. Кабинет министров Германии в апреле 2026 года одобрил обязанность хранить IP-адреса три месяца, а Бундестаг в октябре выслушал экспертов по этому вопросу; канадский законопроект C-22 находится в Сенате; а план Европейской комиссии по новому общеевропейскому правилу в июле 2026 года выглядел «более неопределённым».

США: минимума нет, и каждый провайдер решает сам

Ни один закон США не требует от интернет-провайдеров вести записи. Есть только обязанность сохранить данные: когда полиция обращается с запросом, провайдер должен хранить записи, которые у него уже есть, 90 дней и ещё 90, если запрос продлён. То, что уже удалено, остаётся удалённым.

Так что настоящий ответ содержится в правилах каждого провайдера, а большинство из них их не публикуют:

• Comcast (Xfinity): «журналы IP-адресов хранятся 180 дней», как сказано в его руководстве для правоохранительных органов (февраль 2026 года). Сроки для других данных указаны на портале, который виден только полиции.
• Cox: журналы выдачи IP-адресов до 6 месяцев (уведомление 2020 года).
• AT&T, Verizon, T-Mobile и Spectrum: срок не указан. В их политиках конфиденциальности сказано, что они хранят данные столько, сколько нужно для бизнеса, налоговых или юридических целей.

Исследование FTC о шести провайдерах показывает, насколько эти сроки могут различаться. Один удалял журналы посещённых клиентами сайтов через 24 часа, другой хранил их 35 дней, третий — целый год; демографические данные хранились от двух до трёх лет. FTC назвала правила хранения у провайдеров «практически неограниченной свободой усмотрения».

В основном эти журналы нужны для того, чтобы сопоставить IP-адрес и время с клиентом, и именно этого чаще всего просит полиция. Verizon получил 93 805 повесток (subpoena) в первом полугодии 2026 года и сообщает, что в них «как правило» просят только имя и адрес владельца номера телефона или IP-адреса.

Великобритания: до 12 месяцев, и вам об этом не скажут

По Закону о полномочиях по расследованию 2016 года (Investigatory Powers Act 2016) министр внутренних дел Великобритании может предписать провайдеру хранить данные о коммуникациях до 12 месяцев. Сюда могут входить записи интернет-соединений: к каким сайтам и сервисам подключалось устройство и когда. Министерство внутренних дел (Home Office) описывает их как запись о «посещённом сайте, например поисковой системе, но не о том, что именно искали».

Какие провайдеры получили такое предписание, держится в секрете. Закон запрещает им «раскрывать существование или содержание» предписания о хранении, поэтому BT, Sky и Virgin Media не публикуют срок хранения данных о соединениях. В политике конфиденциальности BT указано 7 дней для содержания текстовых сообщений и до 12 месяцев для данных о звонках, а также сказано, что компании может потребоваться передавать данные на основании закона о полномочиях по расследованию. Для записей о посещениях срок не указан.

Так как долго BT хранит вашу историю? До 12 месяцев, если ему это предписали, и заметно меньше, если нет. При этом BT не вправе сообщить, какой из случаев ваш.

С октября 2024 года MI5, MI6, GCHQ и National Crime Agency могут также искать в записях соединений, чтобы выяснить, кто пользовался определённым сервисом в определённый период, не зная заранее конкретного человека. Суды установили ограничения: Высокий суд в 2022 году постановил, что закон не допускает «общего и неизбирательного» хранения данных всех пользователей.

Используют ли провайдеры данные о ваших посещениях и продают ли их?

Некоторые используют, и в США это законно, если они вас об этом уведомляют. Конгресс отменил в 2017 году правило FCC о конфиденциальности широкополосного доступа, которое требовало бы вашего согласия. С тех пор федерального правила о согласии нет; штат Мэн требует согласия по собственному закону. FTC установила, что двое из шести изученных ею провайдеров использовали сведения о посещении сайтов для таргетинга рекламы, а третий оставил за собой такое право.

Что сегодня говорят крупные провайдеры в США:

• Verizon: в программе Custom Experience используются домены и поддомены сайтов, которые вы посещаете, и приложения, которыми вы пользуетесь, и вы в ней участвуете, «если не откажетесь». Отказаться можно в настройках конфиденциальности Verizon.
• AT&T: данные о посещениях, которые он собирает как ваш интернет-провайдер, включая сайты, определяемые им по зашифрованным соединениям, использует только программа Personalized Plus, в которую нужно вступить самому. Настройки: att.com/PrivacyChoices.
• Comcast: называет «DNS-запросы и активность сетевого трафика» среди собираемых данных и может продавать агрегированную или обезличенную информацию. Выбор настроек: Privacy Preferences Center.
• BT: формирует профиль для персональных предложений отчасти по записям из браузера и сообщает, что вы можете отказаться от этого в любой момент.

С данными о местоположении всё иначе. В 2024 году FCC оштрафовала AT&T, Verizon, T-Mobile и Sprint почти на 200 миллионов долларов за продажу доступа к местоположению клиентов без их согласия, а Верховный суд оставил штрафы в силе в июне 2026 года.

Провайдер — единственная компания, которая видит все сайты, к которым вы подключаетесь, со всех устройств в доме. То, что он может ещё и превращать это в рекламу, — хорошая причина потратить две минуты на страницу отказа.

Можно ли получить или удалить историю, которую хранит провайдер?

Запросить её можно. В ЕС и Великобритании GDPR даёт вам право на копию ваших данных и на информацию о том, как долго они будут храниться; обычно у провайдера есть один месяц, чтобы ответить. В Калифорнии CCPA даёт похожее право знать, с 45 днями на ответ (до 90). Comcast принимает запросы на доступ от всех клиентов, а не только от калифорнийцев; у Verizon есть форма для вопросов о конфиденциальности, у AT&T — страница Choices and Controls, а BT отвечает на запросы в течение месяца.

Не ждите в ответ аккуратной истории посещений. FTC обнаружила, что у изученных провайдеров мало содержательного доступа: данные, которые они выдавали, были «часто нечитаемыми или бессмысленными без контекста». То, что провайдер хранит для полиции по предписанию о хранении, — отдельный вопрос, и ни один провайдер не говорит, включены ли такие записи.

С удалением сложнее. Право на удаление по GDPR не действует, если закон обязывает провайдера хранить данные (статья 17(3)(b)); в остальных случаях данные нельзя хранить дольше, чем нужно. В США ни один закон не обязывает провайдеров вовремя удалять журналы, а запрос на сохранение данных их замораживает. Очистка истории браузера или роутера удаляет только эти копии; о роутере рассказывает наша статья как удалить историю Wi-Fi.

Как сделать так, чтобы в журналах провайдера было меньше ваших посещений

Помешать провайдеру записывать ваш IP-адрес, время подключений и объём использованных данных нельзя. Но можно скрыть от него названия сайтов:

• Зашифрованный DNS: используйте не DNS-сервер провайдера, а другой, через DNS over HTTPS (DoH). В Firefox и Chrome это есть в настройках, а Mozilla требует от своих партнёров-резолверов удалять данные, по которым можно установить личность, в течение 24 часов.
• Encrypted Client Hello (ECH): скрывает название сайта в начале соединения. В марте 2026 года он стал стандартом интернета и по умолчанию включён в Chrome и Firefox, но работает только на сайтах, которые его поддерживают, например за Cloudflare. Ему нужен и зашифрованный DNS: собственный DNS-сервер провайдера может его отключить.
• VPN: тогда провайдер видит только то, что вы пользуетесь VPN, и каким именно. А провайдер VPN видит то, что раньше видел ваш провайдер, поэтому EFF называет VPN способом «переложить доверие». Выбирайте сервис с проверенной независимым аудитом политикой отсутствия журналов (наш список). В Индии провайдеры VPN обязаны хранить записи о клиентах пять лет.
• Tor: провайдер видит только то, что вы подключаетесь к сети Tor. Это медленнее, и некоторые сети её блокируют; о мостах рассказывает наше руководство по Tor.

Ничто из этого не удаляет то, что у провайдера уже есть, и ничто не скрывает, что вы были в сети. Приватность, которая зависит от правил хранения данных в компании, — слабая защита, поэтому лучше давать ей меньше данных для хранения.