RU EN
www.
Технический аудит · 29.05.2026

hoferpowertrain.com

Немецкий инжиниринговый подрядчик в сфере электроприводов
DE

Инжиниринговый подрядчик в сфере электроприводов (Вайсах, Германия). 63 запроса, 27 доменов. Webflow, Cloudflare. GTM, Adobe Fonts, Google ReCaptcha, Weglot, HubSpot, Meta Pixel, LinkedIn Insight Tag — все до или без согласия. Cookie-Script CMP появляется на +577 мс, к этому времени большинство трекеров уже активны. Политика — автосгенерированная рыба без упоминания конкретных операторов.

Хронология обращений

+253 мс · Adobe Fonts и GTM — первая волна
use.typekit.net/zgj7pyl.js (Adobe Fonts/Typekit), www.google.com/recaptcha/api.js, cdn.weglot.com/weglot.min.js, www.acuteinspiration-inventive.com/js/805308.js — четыре внешних сервиса одновременно. +290 мс — p.typekit.net/p.gif (пиксель отслеживания использования шрифтов). +293 мс — GTM-WDTZPGC. +294 мс — pressebox.de.
+481 мс · js-cookie и jQuery с CDN
cdnjs.cloudflare.com/js-cookie/2.2.1 и d3e54v103j8qbb.cloudfront.net/jquery-3.5.1 — публичные CDN, технические зависимости Webflow.
+577 мс · Cookie-Script CMP
cdn.cookie-script.com/s/f8c1d5de66a5785bff1c71b479f07dbd.js — баннер Cookie-Script загружается. Параллельно — js.hs-scripts.com/5375305.js (+583 мс), HubSpot стартует фактически одновременно с баннером.
+1102 мс · HubSpot полный стек
hsadspixel.net, hscollectedforms.net, hs-analytics.net, hs-banner.com — четыре HubSpot-домена одновременно. +1934 мс — track.hubspot.com/__ptq.gif с fingerprint-данными браузера (разрешение, язык, bfp-хеш).
+1959 мс · Cookie-Script аналитика
consent.cookie-script.com/analytics?action=firstshown — Cookie-Script фиксирует факт показа баннера. IAB TCF vendor-list.json и google-vendors.json загружаются на +2218–2219 мс — баннер в TCF-режиме.
+2050 мс · Meta Pixel и LinkedIn Insight Tag
connect.facebook.net/en_US/fbevents.js (ID 794230808053141) и snap.licdn.com/insight.min.js (pid=2375994) — рекламные пиксели. facebook.com/tr/?ev=PageView (+2790 мс), linkedin /collect и /wa (+2345–2793 мс).

Декларация против факта

+ Google Tag Manager — не упомянут — не заявлен
+ Adobe Fonts / Typekit — не упомянут — не заявлен
+ HubSpot — не упомянут — не заявлен
+ Meta Pixel — не упомянут — не заявлен
+ LinkedIn Insight Tag — не упомянут — не заявлен
+ Google ReCaptcha — не упомянут — не заявлен
+ Weglot — не упомянут — не заявлен
+ pressebox.de — не упомянут — не заявлен
+ Cookie-Script — не упомянут — не заявлен

Тайминги передачи

+253 мс use.typekit.net

Adobe Fonts. Typekit. Трекинг-пиксель p.gif. До баннера.

+254 мс www.google.com / www.gstatic.com

Google ReCaptcha. До баннера.

+254 мс cdn.weglot.com

Weglot (переводчик). До баннера.

+293 мс www.googletagmanager.com

GTM-WDTZPGC. Контейнер тегов. До баннера.

+583 мс js.hs-scripts.com (+ 8 доменов)

HubSpot Marketing Hub. portalId=5375305. Фактически одновременно с баннером.

+2050 мс connect.facebook.net / www.facebook.com

Meta Pixel. ID 794230808053141. PageView.

+2051 мс snap.licdn.com / px.ads.linkedin.com

LinkedIn Insight Tag. pid=2375994.

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

Hofer Powertrain (hofer consulting GmbH) — инжиниринговый подрядчик в области электроприводов и силовых агрегатов, Вайсах (Баден-Вюртемберг). Клиенты — автопроизводители и поставщики первого уровня. Webflow, Cloudflare. HAR: 63 запроса, 27 доменов.

Политика — автосгенерированная рыба

Политика конфиденциальности (effective date: 2025-10-01) сгенерирована инструментом CookieScript Privacy Policy Generator — это прямо указано в тексте документа. Политика не называет ни одного конкретного получателя данных: вместо «HubSpot», «Meta», «LinkedIn» — абстрактные фразы «online analytics tools», «third party service providers». Art. 13(1)(e) GDPR требует указания конкретных получателей или категорий получателей персональных данных.

Первая волна — до баннера

На +253–294 мс, ещё до загрузки Cookie-Script (+577 мс), активируются: Adobe Fonts/Typekit с пикселем отслеживания (p.typekit.net/p.gif), Google ReCaptcha (www.google.com, www.gstatic.com), Weglot — переводчик, передающий URL и язык браузера, Google Tag Manager (GTM-WDTZPGC), и pressebox.de — немецкий пресс-агрегатор с JavaScript-счётчиком.

HubSpot — полный маркетинговый стек

На +583 мс стартует js.hs-scripts.com/5375305.js — Hub ID 5375305. Следом разворачивается весь стек HubSpot Marketing Hub: hsadspixel (рекламные пиксели), hscollectedforms (сбор данных форм), hs-analytics (поведенческая аналитика), hs-banner (CRM-баннеры), hsforms и hubapi (формы и API). Финальный запрос track.hubspot.com/__ptq.gif содержит разрешение экрана 1536x864, язык браузера ru и fingerprint-хеш bfp=2df8a04b.

Meta Pixel и LinkedIn Insight Tag

Meta Pixel (ID 794230808053141) и LinkedIn Insight Tag (pid=2375994) загружаются на +2050–2051 мс и передают событие PageView с полным URL посещения на серверы рекламных платформ в США. Cookie-Script к этому моменту уже отображается более полутора секунд — согласие не получено.

Вывод

www.hoferpowertrain.com демонстрирует системное несоответствие GDPR: девять внешних рекламных и аналитических операторов активны до получения согласия, политика конфиденциальности не идентифицирует ни одного из них. Для корпоративного сайта B2B-поставщика автомобильной отрасли с доступом к чувствительным инженерным данным клиентов — нестандартно высокий уровень нарушений.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: de/hoferpowertrain-com-2026-05-29.har
SHA-256: d10e44ea4f1145b40ed45a63e9e8b9e5578f20fe7aef060a4e2acbac43c1d671
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — hoferpowertrain.com

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта hoferpowertrain.com.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Google Tag Manager (GTM-WDTZPGC, +293 мс), Adobe Fonts/Typekit (use.typekit.net, +253 мс; p.typekit.net пиксель +290 мс), Google ReCaptcha (www.google.com, +254 мс), Weglot (cdn.weglot.com, +254 мс) и pressebox.de (i2l.pressebox.de, +294 мс) — все активируются до Cookie-Script (+577 мс). Данные о браузере и IP передаются как минимум пяти внешним операторам без согласия.

2) HubSpot загружается на +583 мс (js.hs-scripts.com/5375305.js) — через 6 мс после Cookie-Script, фактически одновременно. Следом — 8 дополнительных доменов HubSpot: hsadspixel, hscollectedforms, hs-analytics, hs-banner, hsforms, hubapi, track.hubspot.com (__ptq.gif с разрешением экрана 1536x864, языком ru, fingerprint bfp=2df8a04b). Полный стек HubSpot Marketing Hub активен без согласия пользователя.

3) Meta Pixel (ID 794230808053141) и LinkedIn Insight Tag (pid=2375994) загружаются на +2050–2051 мс. Facebook /tr/?ev=PageView и LinkedIn /collect передают URL посещения, параметры браузера и идентификаторы рекламных платформ. Cookie-Script к этому моменту уже загружен (+577 мс), но согласие не было получено.

4) Политика конфиденциальности сгенерирована инструментом CookieScript Privacy Policy Generator (прямо указано в тексте). Не содержит ни одного конкретного названия сервиса — ни HubSpot, ни LinkedIn, ни Meta, ни GTM, ни Weglot, ни Adobe Fonts. Описывает только абстрактные категории ('analytics tools', 'marketing initiatives'). Нарушение Art. 13(1)(e): получатели данных не идентифицированы.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/de-hoferpowertrain-com-de/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: BfDI — Федеральный уполномоченный по защите данных — подать жалобу онлайн →

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — hoferpowertrain.com

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом hoferpowertrain.com.

2. Обстоятельства
Я посетил сайт hoferpowertrain.com и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 29.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Google Tag Manager (GTM-WDTZPGC, +293 мс), Adobe Fonts/Typekit (use.typekit.net, +253 мс; p.typekit.net пиксель +290 мс), Google ReCaptcha (www.google.com, +254 мс), Weglot (cdn.weglot.com, +254 мс) и pressebox.de (i2l.pressebox.de, +294 мс) — все активируются до Cookie-Script (+577 мс). Данные о браузере и IP передаются как минимум пяти внешним операторам без согласия.

2) HubSpot загружается на +583 мс (js.hs-scripts.com/5375305.js) — через 6 мс после Cookie-Script, фактически одновременно. Следом — 8 дополнительных доменов HubSpot: hsadspixel, hscollectedforms, hs-analytics, hs-banner, hsforms, hubapi, track.hubspot.com (__ptq.gif с разрешением экрана 1536x864, языком ru, fingerprint bfp=2df8a04b). Полный стек HubSpot Marketing Hub активен без согласия пользователя.

3) Meta Pixel (ID 794230808053141) и LinkedIn Insight Tag (pid=2375994) загружаются на +2050–2051 мс. Facebook /tr/?ev=PageView и LinkedIn /collect передают URL посещения, параметры браузера и идентификаторы рекламных платформ. Cookie-Script к этому моменту уже загружен (+577 мс), но согласие не было получено.

4) Политика конфиденциальности сгенерирована инструментом CookieScript Privacy Policy Generator (прямо указано в тексте). Не содержит ни одного конкретного названия сервиса — ни HubSpot, ни LinkedIn, ни Meta, ни GTM, ни Weglot, ни Adobe Fonts. Описывает только абстрактные категории ('analytics tools', 'marketing initiatives'). Нарушение Art. 13(1)(e): получатели данных не идентифицированы.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/de-hoferpowertrain-com-de/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 5(1)(a); TDDDG § 25(1); GDPR Art. 5(1)(a); TDDDG § 25(1); GDPR Art. 5(1)(a); TDDDG § 25(1); GDPR Art. 13(1)(e)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]