RU EN
www.
Технический аудит · 29.05.2026

bmi.bund.de

Федеральное министерство внутренних дел Германии
DE

Политика изменена — посмотреть, что именно · 2026-10-08 →

Федеральное министерство внутренних дел. 112 запросов, 3 домена — все государственные. social.bund.de — государственный Mastodon-сервер. multimedia.gsb.bund.de — государственный медиасервер. ReadSpeaker — 10 файлов локально. Matomo opt-in через matomoTracking cookie. В HAR нет трекинга. Полное соответствие.

Хронология обращений

+127 мс · загрузка
CSS, SVG-иконки, изображения — все с www.bmi.bund.de. Темы: безопасность, миграция, Bevölkerungsschutz, конституция, современное управление.
+189 мс · ReadSpeaker
www.bmi.bund.de/static/readspeaker/ — ReadSpeaker v2.5.4.1728 загружается из 10 локальных файлов: Core.js, PlayerAPI.js, HL.js, ui.js, Config.js, Facade.js, Styles.css, Settings.js, Customization.js. Полностью самохостированный — без внешних вызовов.
+311 мс · шрифты
BundesSansWeb v3-014 (Regular, Bold, Italic) и BundesSerifWeb (Regular, Bold, Italic) — все локально.
+764 мс · государственный Mastodon
social.bund.de — государственный Mastodon-сервер (Fediverse). 3 запроса: аватар аккаунта BMI, вложение к посту. Передача данных внутри государственной инфраструктуры.
+769 мс · государственный медиасервер
multimedia.gsb.bund.de — государственный медиасервер GSB (Government Site Builder). 1 запрос: twemoji-эмоджи 👉. Государственная инфраструктура.

Декларация против факта

✓ Matomo/PIWIK — задокументирован с matomoTracking cookie, opt-in — заявлен
✓ IP-анонимизация — «zwei Bytes der IP-Adresse anonym» — заявлен
✓ ReadSpeaker — задокументирован (IP передаётся только при активации кнопки «Vorlesen») — заявлен
✓ Session Cookies (Warenkorb) — задокументированы как technisch notwendig — заявлен
✓ ITZBund — задокументирован как Auftragsverarbeiter — заявлен
+ social.bund.de — не упомянут явно в политике — не заявлен
+ multimedia.gsb.bund.de — не упомянут явно в политике — не заявлен

Тайминги передачи

+764 мс social.bund.de

Mastodon федеральных органов. social.bund.de. Государственная инфраструктура.

+769 мс multimedia.gsb.bund.de

GSB медиасервер. twemoji эмоджи. Государственная инфраструктура.

Контекст

BMI (Bundesministerium des Innern und für Heimat) — Федеральное министерство внутренних дел, осуществляющее надзор над Bundespolizei, BKA, BfV, BBK, BAMF и другими ведомствами серии. Ответственное за внутреннюю безопасность, миграцию, гражданскую защиту и конституционный порядок. HAR: 112 запросов, 3 домена.

social.bund.de — государственный Mastodon

Главная страница BMI отображает ленту постов из Mastodon-аккаунта министерства. social.bund.de — государственный Fediverse-сервер, управляемый в рамках инфраструктуры bund.de. Три запроса: аватар аккаунта BMI, изображение-вложение к посту, уменьшенное изображение. Это не сторонний сервис: social.bund.de находится в государственной инфраструктуре, как и www.bmi.bund.de. Передача данных — между государственными серверами. Политика содержит раздел о Social Media, но не упоминает social.bund.de как отдельный технический получатель данных при загрузке главной страницы.

multimedia.gsb.bund.de — Government Site Builder

multimedia.gsb.bund.de — медиасервер Government Site Builder, центральной CMS-платформы федеральных органов. Один запрос: twemoji эмоджи 👉 (1f449.png). Технически это та же государственная инфраструктура, что и www.bmi.bund.de. В политике явно не упомянут.

ReadSpeaker — полная самохостинговая реализация

BMI пошёл дальше BBK: ReadSpeaker размещён не как один JS-файл, а как полный пакет из 10 файлов: Core.js, PlayerAPI.js, HL.js, ui.js, Config.js, Facade.js, Styles.css, Common.Settings.js, pub.Config.js, Customization.js — все на www.bmi.bund.de/static/readspeaker/. Ни одного запроса к внешним серверам ReadSpeaker при загрузке страницы. IP-адрес передаётся только при нажатии «Vorlesen» — как и задокументировано в политике.

Matomo — opt-in через matomoTracking cookie

Политика детально описывает механизм: cookie cookieBannerClosed фиксирует факт взаимодействия с баннером, matomoTracking (значение true/false) — выбор пользователя по статистике. «Nur dann wird das Javascript von Matomo geladen und ermöglicht statistische Auswertungen». В HAR нет Matomo-запросов — согласие не дано, аналитика не активирована.

Вывод

bmi.bund.de — восьмой нулевой результат немецкой серии. Министерство, надзирающее за большинством ведомств серии, воспроизводит тот же стандарт: государственный хостинг, локальные шрифты, ReadSpeaker без внешних вызовов, Matomo с корректным opt-in. Два дополнительных домена (social.bund.de, multimedia.gsb.bund.de) — государственная инфраструктура, не сторонние сервисы. Использование государственного Mastodon вместо Twitter/X для социального виджета — осознанный выбор в пользу инфраструктурной независимости.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: de/bmi-bund-de-2026-05-29.har
SHA-256: 30c5e2d9c85cd3211e5014069aab8d2983f009421b1354ac8adbc234b33372eb
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — bmi.bund.de

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта bmi.bund.de.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия.

2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/de-bmi-bund-de/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]