RU EN
www.
Технический аудит · 29.05.2026

immobilienscout24.de

Крупнейший немецкий портал недвижимости
DE

Политика изменена — посмотреть, что именно · 2026-10-02 →

Крупнейший немецкий портал недвижимости. 83 запроса, 17 доменов. Next.js, CloudFront. MakeItBetter — собственный шрифт, локально. Google GSI и Tealium IQ до баннера Usercentrics. AWS WAF телеметрия — не задекларирована. Set-Cookie — ноль.

Хронология обращений

+0 мс · главная страница
www.immobilienscout24.de/ — Next.js, CloudFront (HEL51). Link preload для четырёх шрифтов в заголовке ответа.
+136 мс · шрифты
MakeItBetter Regular и Bold (woff2) — собственный фирменный шрифт IS24, локально из /_next/static/media/. Нет Google Fonts.
+148 мс · собственная инфраструктура
sso.immobilienscout24.de/static/one-tap/sso-one-tap.js — SSO-модуль. web.chatbot.immobilienscout24.de — HeyImmo AI-чатбот (LLM). www.static-immobilienscout24.de/web-metrics/main.js — собственные метрики. tracking.immobilienscout24.de/tr.js — внутренний трекер страниц.
+413 мс · Google GSI — до баннера
accounts.google.com/gsi/client, /gsi/style, /gsi/status (client_id=208472424340-…) — Google Sign-In SDK загружается и выполняет проверку статуса авторизации. До Usercentrics.
+609 мс · Tealium IQ — до баннера
tags-eu.tiqcdn.com/utag/immobilienscout/is24/prod/utag.js — контейнер тегов Tealium, EU-зона. До Usercentrics.
+653 мс · Usercentrics TCF
app.usercentrics.eu/browser-ui/latest/loader.js — старт CMP. Полная загрузка баннера к +1884 мс (session/1px.png). GVL v3 (IAB TCF) загружается на двух языках. settingsId=Zj3Me6gb1.
+919 мс · AWS WAF SDK
82d925f87a91.edge.sdk.awswaf.com/challenge.js (304) и двукратный /telemetry (+1541 мс, +2547 мс) — поведенческая телеметрия для bot-detection.

Декларация против факта

✓ Usercentrics — задекларирован как Privacy Manager (CMP) — заявлен
✓ Google ReCaptcha — задекларирован для форм — заявлен
✓ HeyImmo (LLM-чатбот) — задекларирован, обработка chat-данных — заявлен
+ Google Sign-In / GSI (accounts.google.com) — не задекларирован отдельно — не заявлен
+ Tealium IQ (tags-eu.tiqcdn.com) — не упомянут — не заявлен
+ AWS WAF SDK (82d925f87a91.edge.sdk.awswaf.com) — не упомянут — не заявлен

Тайминги передачи

+413 мс accounts.google.com

Google GSI / Sign-In SDK. Google Ireland Limited. До баннера.

+609 мс tags-eu.tiqcdn.com

Tealium IQ. Tag Management. Не задекларирован.

+1541 мс 82d925f87a91.edge.sdk.awswaf.com

AWS WAF telemetry. Amazon. Bot-detection. Не задекларирован.

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

ImmoScout24 — лидирующий немецкий портал недвижимости, часть Scout24 AG. Next.js, CloudFront (регион HEL51 — Хельсинки). HAR: 83 запроса, 17 доменов. Собственная инфраструктура: SSO, HeyImmo AI-чатбот, внутренний трекер страниц, метрики производительности.

Google GSI и Tealium IQ — до баннера

Usercentrics loader появляется на +653 мс. К этому моменту уже отработали два внешних сервиса: Google GSI на +413 мс и Tealium IQ на +609 мс.

Google GSI (gsi/client, gsi/style, gsi/status) — SDK Google Sign-In, обеспечивающий вход через аккаунт Google и функцию One Tap. Четыре запроса к accounts.google.com, включая gsi/status с client_id=208472424340-…, передают данные о браузере и сессии на серверы Google без согласия. Политика упоминает Google только в контексте ReCaptcha, Google Sign-In описан не отдельно.

Tealium IQ (tags-eu.tiqcdn.com/utag/immobilienscout/is24/prod/utag.js) — Tag Management System, EU-зона. Контейнер тегов, способный активировать дополнительные трекеры в зависимости от конфигурации utag. В политике конфиденциальности не упомянут ни под именем Tealium, ни как «Tag Management».

AWS WAF SDK — не задекларирован

82d925f87a91.edge.sdk.awswaf.com выполняет challenge.js (304, из кеша) и дважды отправляет telemetry — поведенческие данные браузера для bot-detection Amazon Web Services WAF. AWS WAF не упомянут в политике.

MakeItBetter — фирменный шрифт локально

IS24 использует собственный шрифт MakeItBetter (Regular, Bold) в формате woff2 из каталога Next.js. Четыре шрифтовых файла прелоадятся в заголовке HTTP-ответа. Нет Google Fonts.

Вывод

www.immobilienscout24.de имеет три замечания: Google GSI и Tealium IQ активны до отображения баннера Usercentrics, AWS WAF SDK отправляет телеметрию без декларирования в политике. Собственная инфраструктура (SSO, чатбот, метрики) — без замечаний.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: de/immobilienscout24-de-2026-05-29.har
SHA-256: b2957a432f8b5004f4d36d2194ff8377d5ee5cda2fa6b81b59d86c43b7a33f47
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — immobilienscout24.de

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта immobilienscout24.de.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Google GSI (gsi/client, gsi/style, gsi/status) загружается на +413 мс — за 240 мс до первого запроса Usercentrics (+653 мс). accounts.google.com получает данные о браузере и IP-адресе посетителя (client_id=208472424340-…) без согласия. Политика упоминает Google ReCaptcha, но не описывает Google Sign-In / One Tap как отдельный сервис.

2) Tealium IQ (tags-eu.tiqcdn.com/utag/immobilienscout/is24/prod/utag.js) загружается на +609 мс — до Usercentrics loader (+653 мс). Tealium — Tag Management System, контейнер тегов, потенциально активирующий дополнительные трекеры. Не упомянут в политике конфиденциальности.

3) AWS WAF SDK (82d925f87a91.edge.sdk.awswaf.com) отправляет два telemetry-запроса (+1541 мс, +2547 мс). AWS WAF — Web Application Firewall Amazon, собирает поведенческие данные браузера для bot-detection. Не упомянут в политике конфиденциальности.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/de-immobilienscout24-de/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: BfDI — Федеральный уполномоченный по защите данных — подать жалобу онлайн →

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — immobilienscout24.de

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом immobilienscout24.de.

2. Обстоятельства
Я посетил сайт immobilienscout24.de и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 29.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Google GSI (gsi/client, gsi/style, gsi/status) загружается на +413 мс — за 240 мс до первого запроса Usercentrics (+653 мс). accounts.google.com получает данные о браузере и IP-адресе посетителя (client_id=208472424340-…) без согласия. Политика упоминает Google ReCaptcha, но не описывает Google Sign-In / One Tap как отдельный сервис.

2) Tealium IQ (tags-eu.tiqcdn.com/utag/immobilienscout/is24/prod/utag.js) загружается на +609 мс — до Usercentrics loader (+653 мс). Tealium — Tag Management System, контейнер тегов, потенциально активирующий дополнительные трекеры. Не упомянут в политике конфиденциальности.

3) AWS WAF SDK (82d925f87a91.edge.sdk.awswaf.com) отправляет два telemetry-запроса (+1541 мс, +2547 мс). AWS WAF — Web Application Firewall Amazon, собирает поведенческие данные браузера для bot-detection. Не упомянут в политике конфиденциальности.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/de-immobilienscout24-de/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 5(1)(a); TDDDG § 25(1); GDPR Art. 5(1)(a); TDDDG § 25(1); GDPR Art. 13(1)(e)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]