RU EN
www.
Технический аудит · 26.05.2026

oeaw.ac.at

Австрийская академия наук
AT

Австрийская академия наук — 65 запросов, 4 домена. Piwik self-hosted и Cloudflare Insights запускаются без согласия и без декларации в политике. Cloudflare — данные в США без указания правового основания.

Хронология обращений

+1049 мс · Cloudflare email-decode
Cloudflare скрипт email-decode.min.js загружается с www.oeaw.ac.at (self-hosted копия).
+1054 мс · Cloudflare Insights
static.cloudflareinsights.com/beacon.min.js — внешний запрос без согласия. Данные уходят в Cloudflare (США).
+1826 мс · Piwik
piwik.oeaw.ac.at/piwik.js — Piwik self-hosted. Без согласия.
+2867 мс · трекинг-пинг
piwik.php: action_name=Österreichische Akademie der Wissenschaften, idsite=1. До согласия.
Итог сессии
65 запросов. 60 — www.oeaw.ac.at, 2 — piwik.oeaw.ac.at, 2 — oeaw.ac.at (редиректы), 1 — cloudflareinsights.com.

Декларация против факта

+ Piwik/Matomo — в политике отсутствует — не заявлен
+ Cloudflare Insights — в политике отсутствует, данные в США — не заявлен

Тайминги передачи

+1054 мс static.cloudflareinsights.com

Cloudflare Insights beacon. Данные в США, правовое основание не задекларировано.

+1826 мс piwik.oeaw.ac.at

Piwik self-hosted. Данные остаются в инфраструктуре ÖAW.

+2867 мс piwik.oeaw.ac.at

Трекинг-пинг: idsite=1, без согласия.

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

ÖAW (Österreichische Akademie der Wissenschaften) — главная научная академия Австрии, основана в 1847 году, около 60 исследовательских институтов. HAR: 65 запросов, 4 домена.

Два трекера, ноль деклараций

Piwik self-hosted на piwik.oeaw.ac.at — данные остаются в инфраструктуре академии. Cloudflare Insights (static.cloudflareinsights.com) — данные уходят в Cloudflare Inc. (США). Оба запускаются без согласия. Политика конфиденциальности — общий документ о правах субъектов данных и принципах обработки, о веб-аналитике сайта не говорит ничего.

Cloudflare Insights — незадекларированная передача в США

Cloudflare Insights используется как инструмент производительности и аналитики. При этом beacon.min.js загружается с внешнего домена Cloudflare, и данные обрабатываются на серверах Cloudflare в США. Ни правовое основание для этой обработки, ни механизм передачи данных в третью страну (SCC, DPF) в политике не указаны.

Вывод

Академия, исследующая в том числе вопросы права и этики, отправляет данные в два трекера без согласия — один в собственной инфраструктуре, один в США — и не упоминает ни один из них в политике конфиденциальности.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: at/oeaw-ac-at-2026-05-26.har
SHA-256: 93b46144d5837c9d3d6eb8d9a67f977b622dec398742f2d658be1376f7fda230
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — oeaw.ac.at

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта oeaw.ac.at.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Piwik загружается через 1826 мс и отправляет трекинг-пинг на 2867 мс без согласия. Политика конфиденциальности не упоминает веб-аналитику, Piwik или Cloudflare Insights.

2) Cloudflare Insights (static.cloudflareinsights.com) загружается на 1054 мс. Данные передаются в Cloudflare Inc. (США). Ни правовое основание, ни механизм передачи в третью страну не задекларированы.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/at-oeaw-ac-at/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: DSB — Австрийский орган по защите данных — подать жалобу онлайн →

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — oeaw.ac.at

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом oeaw.ac.at.

2. Обстоятельства
Я посетил сайт oeaw.ac.at и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 26.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Piwik загружается через 1826 мс и отправляет трекинг-пинг на 2867 мс без согласия. Политика конфиденциальности не упоминает веб-аналитику, Piwik или Cloudflare Insights.

2) Cloudflare Insights (static.cloudflareinsights.com) загружается на 1054 мс. Данные передаются в Cloudflare Inc. (США). Ни правовое основание, ни механизм передачи в третью страну не задекларированы.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/at-oeaw-ac-at/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 6(1)(a), Art. 13, TKG § 165; GDPR Art. 44 ff.

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]