Орган по защите данных Бельгии (APD) — 26 запросов, 2 домена. Единственный внешний ресурс — федеральный гособлачный CDN для стилей и скриптов. Заявленная в политике аналитика Plausible (open-source) до согласия не срабатывает; Google, сторонних трекеров и cookie нет. Регулятор приватности соответствует собственным требованиям. Нарушений не зафиксировано.
Хронология утечки
Декларация против факта
Тайминги передачи
Федеральный гособлачный CDN Бельгии. Стили и скрипты.
Зафиксированные трекеры
- Plausible — заявлен, до согласия не срабатывает
- cdn.socialsecurity.be — федеральный гос-CDN
Контекст
autoriteprotectiondonnees.be — сайт Органа по защите данных Бельгии (Autorité de protection des données / Gegevensbeschermingsautoriteit, APD/GBA), надзорного органа GDPR в стране. Ответственный за обработку — APD. Политика использования cookie подробна (около 8 800 символов). Замер: 26 запросов, 2 домена, снят на чистом браузере.
Заявленное против фактического
Политика APD прямо называет свой аналитический инструмент: помимо технических cookie орган использует Plausible — открытое (open-source) средство аналитики, ориентированное на приватность, — для агрегированной статистики, и подчёркивает, что это происходит при наличии согласия посетителя.
Замер подтверждает заявленную модель. Plausible в сеансе без согласия не срабатывает: ни обращений к доменам Plausible, ни self-hosted аналитического эндпоинта на собственном домене в замере нет. Единственный внешний домен — cdn.socialsecurity.be, федеральный гособлачный CDN Бельгии, с которого раздаются общие стили и скрипты (style.css, app.js); это общая государственная инфраструктура, а не сторонний коммерческий сервис. Сторонних трекеров, Google, рекламных пикселей и записи сессий в замере нет. Cookie не выставлены (Set-Cookie ноль).
Таким образом заявленное и фактическое совпадают: privacy-friendly аналитика Plausible объявлена в политике и корректно удерживается до согласия, а внешние обращения ограничены государственной инфраструктурой.
Тайминг относительно согласия
Обращения идут к собственному домену и к федеральному гос-CDN. Заявленная аналитика Plausible до согласия не активируется; cookie не выставляются. Для надзорного органа по защите данных это ожидаемое и корректное поведение.
Чего по замеру утверждать нельзя
Замер охватывает главную страницу и состояние до согласия. Поведение Plausible после нажатия «принять» здесь не наблюдается; при корректной настройке и с согласия его срабатывание было бы правомерным. Обработка на стороне сервера в браузерном замере не видна.
Вывод
Орган по защите данных Бельгии демонстрирует конфигурацию, соответствующую тому, что он сам требует от других: заявленная аналитика — open-source Plausible, ориентированный на приватность, — до согласия не срабатывает, единственный внешний ресурс есть федеральный гособлачный CDN, сторонних трекеров, Google и cookie нет. Заявленное в политике совпадает с фактическим поведением. Нарушений в замере не зафиксировано.