comune.milano.it

Контекст

www.comune.milano.it — официальный сайт муниципалитета Милана, крупнейшего города-коммуны Италии. Через него граждане выходят к городским услугам: школьному питанию, социальным службам, налоговым документам, «личному кабинету жителя». В замере 169 обращений к 17 доменам. Ответственным за обработку данных верно указан сам муниципалитет. Замер, как и вся серия, снят на чистом браузере Edge без VPN и блокировщика.

Это один из самых серьёзных государственных случаев серии — и серьёзность не в количестве доменов, а в их природе: на сайте мэрии работает не базовая статистика, а полноценная рекламно-аудиторная машина.

Кто получает данные

Тут были замечены: Adobe, Pendo, Google.

Был ли баннер согласия

Баннер OneTrust на сайте есть, но к моменту, когда он только начинает дорисовываться на экране (+1806 мс), рекламная машина Adobe уже отработала. Запрос на +1634 мс, который легко принять за согласие, — это всего лишь геоопределение региона, чтобы выбрать правила баннера. А самого события «принял» или «отклонил» в замере нет вообще. То есть посетитель ещё не увидел никакого выбора, а его идентификатор уже запрашивается у системы рекламных аудиторий и синхронизируется между сайтами.

Рекламная машина Adobe — что это и когда сработало

Здесь важно объяснить, что именно стоит на сайте, потому что это не привычный счётчик. Система построения рекламных аудиторий собирает посетителей в сегменты для таргетинга. Рекламная платформа синхронизации идентификаторов нужна, чтобы узнавать одного и того же человека на разных сайтах, обмениваясь его метками с другими участниками рекламного рынка. Именно это здесь и происходит: на +1378 мс запрашивается идентификатор аудитории, на +1752 мс идёт межсайтовая синхронизация, а на +2150 мс метку посетителя сводят с внешним партнёром данных. Параллельно работают аналитика Adobe и её серверный сбор, а следом — продуктовая аналитика Pendo. Всё это — инструменты рекламы и профилирования поведения, а не технические средства работы сайта.

Политика обещает «только технические cookie» — а это не так

Официальная информатива портала по cookie сформулирована недвусмысленно: собираются исключительно технические cookie, а персональные данные третьим лицам не передаются. Сверка с замером показывает обратное. Рекламно-аудиторная инфраструктура Adobe и аналитика Pendo — это не технические cookie, и они именно что передают данные посетителя сторонним компаниям, причём ещё до согласия. Ни Adobe, ни Pendo в информативе не названы. Разрыв между «только техническое, никому не передаём» и фактической рекламной синхронизацией с внешним партнёром — это не мелкая неточность, а противоречие по сути.

«За пределы ЕЭЗ не передаём» — а получатели в США

Вторая категоричная фраза, которую опровергает замер. Информатива доступа к сайту прямо заявляет, что данные не передаются за пределы ЕС и Европейской экономической зоны. Но главные получатели здесь — Adobe и Pendo — американские компании, и каждое обращение к их сервисам уносит данные посетителя за океан. Обещание о границах ЕЭЗ и фактическая передача в США несовместимы.

Чего по замеру утверждать нельзя

Несколько честных оговорок. События согласия в замере нет — это автоматическая съёмка, и живому посетителю баннер, разумеется, показывается; но принципиально то, что рекламные обращения Adobe уходят ещё до того, как баннер вообще дорисован, то есть от выбора пользователя они не зависят. Установку cookie на стороне Adobe в облегчённой выгрузке напрямую не видно — о синхронизации идентификаторов я сужу по характерным переадресациям между её доменами. Официальную cookie-информативу я читал по доступной публикации, а не выгружал целиком, но формулировка про «исключительно технические cookie» в ней однозначна. Замер охватывает публичную главную страницу; услуги «личного кабинета» за входом здесь не задействованы.

Вывод

Это один из самых тяжёлых государственных случаев серии. Сайт крупнейшего города страны, через который граждане обращаются к городским услугам, несёт на себе полноценную рекламно-аудиторную машину Adobe — с построением сегментов, межсайтовой синхронизацией идентификаторов и сведением метки посетителя с внешним партнёром данных, — а также продуктовую аналитику Pendo. Всё это стартует ещё до появления баннера согласия. И всё это — на фоне официальной политики, которая обещает «только технические cookie», «никакой передачи третьим лицам» и «ничего за пределы ЕЭЗ». Ни одно из трёх обещаний не выдерживает сверки с замером. Главное, что должен вынести читатель: здесь муниципальный сайт, которому граждане доверяют по необходимости, а не по выбору, ведёт себя как коммерческая рекламная площадка — и делает это молча, вопреки собственным заверениям.