RU EN
www.
Технический аудит · 29.05.2026

bundesfinanzministerium.de

Федеральное министерство финансов Германии
DE

Федеральное министерство финансов. 42 запроса, 1 домен. Matomo с Einwilligung — Addon_ConsentBanner загружается через 150 мс после Addon_Tracker, но Matomo-запросов в HAR нет. BundesSans + Söhne — оба локально. Нет внешних доменов. Полное соответствие.

Хронология обращений

+173 мс · загрузка
CSS, JS-бандлы, jQuery 3.6.0 — все с www.bundesfinanzministerium.de. Темы: Bundeshaushalt, Steuern, Internationales, Europa — финансовый контент, всё локально.
+438–439 мс · шрифты
BundesSerifWeb-Regular, BundesSansWeb-Regular, BundesSansWeb-Bold — государственные шрифты. Дополнительно: soehne-kraeftig.woff2 — коммерческий шрифт Söhne (Klim Type Foundry). Все четыре — локально.
+708 мс · Addon_Tracker
Addon_Tracker.js — собственный трекинговый аддон федеральной платформы. Загружается локально. Без внешних запросов.
+858 мс · Addon_ConsentBanner
Addon_ConsentBanner.js — собственный consent-баннер. Загружается после Addon_Tracker. Matomo не активирован — согласие не дано.
Нет Matomo, нет внешних доменов
Ни одного запроса за пределы www.bundesfinanzministerium.de. Set-Cookie — ноль.

Декларация против факта

✓ Matomo — задокументирован с Einwilligung, § 25 Abs. 1 TDDDG — заявлен
✓ YouTube (Videos) — задокументирован с Einwilligung — заявлен
✓ Flockler Social Media Newsroom — задокументирован — заявлен
✓ DRH 360° — задокументирован (Virtueller Rundgang) — заявлен
✓ Newsletter — задокументирован — заявлен

Контекст

BMF (Bundesministerium der Finanzen) — Федеральное министерство финансов, ответственное за федеральный бюджет, налоговое законодательство и финансовую политику Германии. HAR: 42 запроса, 1 домен.

Addon_Tracker и Addon_ConsentBanner — собственная реализация

Министерство финансов использует собственные JS-аддоны для трекинга и управления согласием — Addon_Tracker.js и Addon_ConsentBanner.js — вместо внешних CMP-платформ (OneTrust, Cookiebot). Оба хостируются локально на www.bundesfinanzministerium.de. Addon_Tracker загружается на +708 мс, Addon_ConsentBanner — на +858 мс. В HAR нет Matomo-запросов: согласие не дано, аналитика не активирована. Политика декларирует Matomo с Einwilligung по § 25 Abs. 1 TDDDG.

Söhne — коммерческий шрифт локально

Помимо стандартных BundesSans и BundesSerif, сайт использует soehne-kraeftig.woff2 — Söhne Kräftig от Klim Type Foundry (Новая Зеландия), коммерческий шрифт, лицензируемый для веб-использования. Размещён локально — как и все остальные шрифты. Нет CDN сторонних шрифтовых сервисов.

Flockler и DRH 360°

Политика упоминает Flockler (социальный новостной агрегатор) и DRH 360° (виртуальный тур по зданию министерства) — оба с Einwilligung как правовым основанием. В HAR на главной странице ни Flockler, ни DRH 360° не активируются — они, по всей видимости, загружаются только на конкретных подстраницах по явному запросу.

Вывод

bundesfinanzministerium.de — одиннадцатый нулевой результат немецкой серии. Собственная реализация consent-баннера без внешних CMP, коммерческий шрифт Söhne размещён локально, Matomo с корректным opt-in. Министерство финансов воспроизводит федеральный стандарт приватности, добавляя нестандартный типографский выбор без ущерба для архитектурной дисциплины.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: de/bundesfinanzministerium-de-2026-05-29.har
SHA-256: 6eccbda5ebf8f23db102f1e0fd11645db670afffc452528acf5baababa698699
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — bundesfinanzministerium.de

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта bundesfinanzministerium.de.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия.

2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/de-bundesfinanzministerium-de/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]