RU EN
www.
Технический аудит · 29.05.2026

bamf.de

Федеральное ведомство по делам миграции и беженцев Германии
DE

Федеральное ведомство по делам миграции и беженцев — орган, обрабатывающий заявления на убежище. 58 запросов, 1 домен. BundesSans и BundesSerif — локально. Matomo задокументирован в политике с opt-out — в HAR отсутствует полностью. Ни одного внешнего домена. Полное соответствие.

Хронология обращений

+77 мс · загрузка
Все CSS, JS, иконки и изображения загружаются с www.bamf.de. Знаки лёгкого языка (Leichte Sprache) и жестового языка (Gebärdensprache) — SVG-иконки, локально.
+166 мс · шрифты
www.bamf.de/static/fonts/BundesSchrift — BundesSansWeb (Regular, Bold, BoldItalic, Italic) и BundesSerifWeb (Regular, Bold). Государственный шрифтовой стандарт, полностью локальный.
Нет внешних доменов
Ни одного запроса за пределы www.bamf.de. Нет Matomo, нет YouTube, нет Google. Set-Cookie — ноль.

Декларация против факта

✓ Matomo — задокументирован в политике с opt-out механизмом — заявлен
✓ YouTube — упомянут в политике для встроенных видео — заявлен
✓ Сеансовые cookies — задокументированы как strictly necessary — заявлен

Контекст

BAMF (Bundesamt für Migration und Flüchtlinge) — федеральное ведомство, принимающее решения по заявлениям на убежище, управляющее интеграционными программами и ведущее учёт иностранных граждан. Sensitivity — high: посетители сайта — в том числе лица, ищущие убежище, беженцы, мигранты. HAR: 58 запросов, 1 домен.

Архитектурная дисциплина

Все 58 запросов направлены исключительно к www.bamf.de. BundesSans и BundesSerif — государственный шрифтовой стандарт Bundesdesign — хостятся локально в /static/fonts/BundesSchrift/. Иконки лёгкого языка (Leichte Sprache) и жестового языка (Gebärdensprache) — SVG-файлы на собственном сервере. Нет Google Fonts, нет CDN, нет внешних JS-библиотек.

Matomo в политике — не в HAR

Политика конфиденциальности BAMF описывает Matomo (ранее Piwik) как инструмент анонимной статистики посещений: «Rückschlüsse auf die Identität der Nutzer und Teilnehmer sind nicht möglich». Предусмотрен opt-out — пользователь может отказаться. Правовое основание: Art. 6 Abs. 1 lit. f DS-GVO (законный интерес). В HAR от мая 2026 года Matomo полностью отсутствует: ни matomo.js, ни piwik.php, ни каких-либо запросов к Matomo-домену. Возможно, аудит проводился в состоянии opt-out из предыдущей сессии, или Matomo был отключён в период аудита.

YouTube — в политике, не в HAR

Политика упоминает встроенные YouTube-видео с расширенным режимом защиты данных (erweiterter Datenschutzmodus). На главной странице в момент аудита YouTube-эмбедов не зафиксировано.

Лёгкий язык и жестовый язык

На главной странице доступны ссылки на версии сайта на Leichte Sprache (лёгкий язык для людей с когнитивными особенностями) и Gebärdensprache (жестовый язык). Для органа, работающего с беженцами из разных стран с разным уровнем владения немецким, это критически важная функция. Соответствующие SVG-иконки реализованы без внешних зависимостей.

Вывод

bamf.de — орган, работающий с одной из наиболее уязвимых категорий посетителей государственных сайтов, — демонстрирует архитектуру с нулём внешних доменов. Это второй нулевой результат в немецкой серии после bundespolizei.de. Оба — федеральные органы безопасности и правопорядка. Паттерн немецкой серии уже просматривается: чем выше чувствительность обрабатываемых данных, тем чище архитектура.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: de/bamf-de-2026-05-29.har
SHA-256: 23a0f305c719d7ed146d37dbe576db824208e081dc3f02df79b13961f3549f12
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — bamf.de

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта bamf.de.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия.

2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/de-bamf-de/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]