Национальный банк Австрии — 81 запрос, 4 домена. Внешний — consentmanager.net: CMP загружается первым, блокирует всё остальное. Matomo On-Premise задекларирован с двумя правовыми основаниями — в HAR не появился.
Хронология утечки
Декларация против факта
Тайминги передачи
Контекст
OeNB (Oesterreichische Nationalbank) — центральный банк Австрии, член Евросистемы ЕЦБ. HAR: 81 запрос, 4 домена.
Consentmanager — первый в очереди
Единственный внешний сервис — consentmanager.net, австрийский CMP-провайдер. Он загружается раньше всего остального: autoblocking-скрипт на +647 мс перехватывает все последующие запросы к трекерам и держит их до выбора пользователя. 13 запросов к consentmanager.net за сессию — инициализация, конфигурация, кросс-доменная синхронизация.
Matomo задекларирован аккуратно
Политика конфиденциальности разделяет два режима Matomo: анонимная серверная аналитика на основе законного интереса (Art. 6(1)(f)) и cookie-трекинг на основе согласия (Art. 6(1)(a) + TKG § 165). В HAR Matomo не появился — autoblocking сработал. Captcha решена через австрийский сервис captcha.eu, а не Google reCAPTCHA.
Вывод
OeNB выстроила архитектуру, где CMP действительно блокирует трекеры, политика разграничивает правовые основания, а внешние зависимости сведены к одному инструменту управления согласием. Центральный банк соответствует стандарту, который сам же регулирует у финансовых организаций.