Технический аудит · 2026-05-26

ages.at

Австрийское агентство по безопасности в области здравоохранения и питания
AT

Австрийское агентство здравоохранения — 36 запросов, 3 домена. Piwik на собственном субдомене webstatistik.ages.at. Chatbottery (австрийская компания) не упомянута в политике как получатель — единственный недочёт. Один из чистейших результатов в австрийской серии.

Хронология утечки

+502 мс · при загрузке
web-runtime.chatbottery.com — чат-бот виджет. Chatbottery GmbH, Линц, Австрия.
+734 мс · при загрузке
webstatistik.ages.at/piwik/piwik.js — Piwik на собственном субдомене. Данные в AGES.

Декларация против факта

+ Chatbottery (web-runtime.chatbottery.com) — не заявлен

Тайминги передачи

+502 мс web-runtime.chatbottery.com при загрузке Chatbottery — чат-бот. Австрия
+734 мс webstatistik.ages.at при загрузке Piwik self-hosted на субдомене AGES

Зафиксированные трекеры

Контекст

AGES (Österreichische Agentur für Gesundheit und Ernährungssicherheit GmbH) — австрийское государственное агентство по безопасности в области здравоохранения и питания. Ответственно за мониторинг пищевых продуктов, лекарственных препаратов и инфекционных заболеваний. DPO — datenschutz@ages.at. Политика на немецком языке. HAR: 36 запросов, 3 домена.

Piwik на собственном субдомене

webstatistik.ages.at/piwik/ — Piwik (предшественник Matomo) на собственном субдомене. Данные аналитики остаются в инфраструктуре AGES. Тот же принцип что Matomo у EBA и eu-LISA — аналитика без передачи данных третьим сторонам. Два запроса за сессию: piwik.js и piwik.php pageview.

Chatbottery — австрийская компания, не упомянута

web-runtime.chatbottery.com (+502 мс) — платформа чат-ботов Chatbottery GmbH (Linz, Österreich). Загружает виджет чат-бота в правом нижнем углу. Австрийская компания — данные в ЕС. Но в политике конфиденциальности AGES chatbottery.com не упомянута как получатель данных. IP посетителей передаётся в Chatbottery при каждом открытии страницы.

Политика — подробная, на немецком

Datenschutzerklärung AGES детальная: описывает категории данных (Bestands-, Kunden-, Kontakt-, Auftrags-, Gesundheits- und Kommunikationsdaten), правовые основания, права субъектов данных, контакт DPO. Указывает что данные обрабатываются исключительно при наличии правового основания. Chatbottery в перечне получателей отсутствует.

Вывод

AGES — один из наиболее чистых результатов в австрийской серии. Piwik self-hosted, ноль Google Analytics, ноль внешних рекламных сервисов. Единственное замечание: Chatbottery не упомянута в политике конфиденциальности как получатель данных.

Доказательство
Оригинал (разбор)
HAR-файл: at/ages-at-2026-05-26.har
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.