bfdi.bund.de
Политика изменена — посмотреть, что именно · 2026-10-01 →
BfDI — федеральный регулятор защиты данных Германии, надзирающий за GDPR. 38 запросов, 2 домена. Единственный внешний — social.bund.de (государственный Mastodon). Source Sans Pro и Source Serif 4 — локально. Нет аналитики, нет трекеров, только сессионные cookies § 25 Abs. 2 TDDDG. Полное соответствие.
Хронология обращений
Декларация против факта
Тайминги передачи
Mastodon аватар BfDI. Государственная инфраструктура.
Контекст
BfDI (Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) — независимый федеральный орган, надзирающий за соблюдением GDPR федеральными ведомствами Германии, а также за телекоммуникационными компаниями. Именно BfDI издаёт руководства по TDDDG и выносит решения по жалобам на нарушения GDPR на федеральном уровне. HAR: 38 запросов, 2 домена.
Нулевая аналитика — явная политическая позиция
Политика конфиденциальности BfDI прямо указывает: «Techniken, wie zum Beispiel Java-Applets oder Active-X-Controls, die es ermöglichen, das Zugriffsverhalten der Nutzer nachzuvollziehen, werden nicht eingesetzt». Это декларация об отказе от любых инструментов поведенческого отслеживания — не просто документация отсутствующего, а explicit policy statement. В HAR нет Matomo, нет etracker, нет Piano Analytics, нет GTM. Используются только сессионные cookies, квалифицированные как technisch notwendig по § 25 Abs. 2 TDDDG, — без баннера, что корректно для этой категории.
Source Sans Pro и Source Serif — не BundesSans
BfDI использует Source Sans Pro (Adobe Open Source) и Source Serif 4 — оба размещены локально — вместо стандартного BundesSansWeb государственной платформы. Это указывает на то, что BfDI не использует стандартную BUND-CMS платформу ITZBund, а управляет сайтом через отдельную CMS-инсталляцию. Тем не менее принцип локального хостинга шрифтов соблюдён.
social.bund.de — единственный внешний домен
Как и BMI, BfDI использует государственный Mastodon-сервер social.bund.de для отображения ленты постов. Один запрос — аватар аккаунта BfDI. Государственная инфраструктура, никакой передачи данных за пределы государственного периметра при загрузке страницы.
Место в немецкой серии
BfDI присоединяется к эталонному ряду немецкой серии. Для регулятора, чья функция — надзор за соблюдением GDPR другими федеральными органами, нулевой результат является базовым ожиданием. dataprotection.ie (один запрос против одного заявления) и comreg.ie (регулятор ePrivacy с 1299 мс разрывом до баннера) из ирландской серии — прямой контраст. BfDI демонстрирует то, что у DPC и ComReg не получилось: полное соответствие собственным стандартам.
Вывод
bfdi.bund.de — девятый нулевой результат немецкой серии. Федеральный регулятор защиты данных Германии реализует на собственном сайте принцип минимальной обработки данных, декларируя явный отказ от поведенческого отслеживания. Это не просто техническое соответствие — это институциональная последовательность.
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
2dc0b56ef1a590efd797cb0ef7f94f933585df2988af33ed144a712b55e5863cХотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — bfdi.bund.de Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта bfdi.bund.de. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/de-bfdi-bund-de/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — bfdi.bund.de To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website bfdi.bund.de. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) I request information on all categories, purposes, and recipients of my data processed on this site — regardless of whether any non-compliance has been identified to date. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/de-bfdi-bund-de/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]