RU EN
www.
Технический аудит · 29.05.2026

mpg.de

Общество Макса Планка
DE

Политика изменена — посмотреть, что именно · 2026-08-21 →

Общество Макса Планка — 84 научных института, крупнейшая исследовательская организация Германии. 39 запросов, 5 доменов. Ruby on Rails. Roboto и Merriweather — локально, с кириллицей. Usercentrics как CMP — не задекларирован. Matomo на собственном сервере MPG — задекларирован, в HAR не активен. Set-Cookie — ноль.

Хронология обращений

+0 мс · главная страница
www.mpg.de/de — HTML, Apache, Ruby on Rails. Link preload для Roboto 700 woff2 в заголовке ответа. CSP: frame-ancestors 'self' https://statistik.mpg.de — раскрывает домен Matomo.
+280 мс · шрифты
Roboto (300, 300italic, regular, 700 — для латиницы, расширенной латиницы, греческого и кириллицы) и Merriweather (regular) — пять woff2 локально. mpg_icons-webfont — собственный иконочный шрифт MPG, локально. Нет Google Fonts.
+283 мс · Usercentrics loader
web.cmp.usercentrics.eu/ui/loader.js и WebSdk.lib (+313 мс) — загрузчик CMP. Затем настройки баннера (oO9e28BlWRtyf2), GdprCmpController (+710 мс), пиксель сессии (+597 мс).
+465 мс · JS-бандлы
mpg_base.js, mpg_fouc.js, mpg_amd.js, mpg_amd_bundle.js — все локально. KaTeX для рендеринга математических формул — локально.
+597 мс · баннер
app.usercentrics.eu/session/1px.png — баннер отображается. uct.service.usercentrics.eu/uct (+956 мс) — аналитика показа баннера, статус 0 (timeout или blocked).

Декларация против факта

✓ Matomo (statistik.mpg.de) — задекларирован, собственный сервер MPG, cookies pk_id и pk_sess — заявлен
✓ Сессионные cookies — задекларированы как технически необходимые (§25(2) TDDDG, Art. 6(1)(f)) — заявлен
+ Usercentrics (web.cmp.usercentrics.eu, v1.api.service.cmp.usercentrics.eu, app.usercentrics.eu, uct.service.usercentrics.eu) — не упомянут — не заявлен

Признаки несоответствия GDPR

Контекст

Max-Planck-Gesellschaft — крупнейшая немецкая организация фундаментальных исследований, объединяющая 84 института. Нобелевские лауреаты: 39 с момента основания. Apache, Ruby on Rails. HAR: 39 запросов, 5 доменов.

Шрифты с кириллицей — локально

MPG использует Roboto в четырёх начертаниях с расширенным набором символов: латиница, расширенная латиница, греческий, кириллица — все woff2 локально. Merriweather Regular и собственный иконочный шрифт mpg_icons-webfont — тоже локально. Link-preload для Roboto 700 прописан непосредственно в заголовке HTTP-ответа. Нет Google Fonts.

CSP раскрывает Matomo — в HAR не активен

Content-Security-Policy содержит frame-ancestors 'self' https://statistik.mpg.de — это хост собственного экземпляра Matomo. Политика конфиденциальности описывает Matomo с cookies pk_id и pk_sess, IP-анонимизацией, хранением и обработкой на собственных серверах MPG. В HAR главной страницы запросов к statistik.mpg.de нет — Matomo не активировался.

Usercentrics — не задекларирован

Usercentrics выполняет 7 запросов: loader.js, WebSdk, настройки баннера, GdprCmpController, 1px-пиксель сессии, TCF-конфигурация и uct-аналитика (последний вернул статус 0 — timeout или заблокирован). settingsId oO9e28BlWRtyf2 идентифицирует конфигурацию. В политике конфиденциальности Usercentrics отсутствует — ни под собственным именем, ни как CMP, ни в разделе о cookies.

KaTeX — для научного контента

В JS-бандлах присутствует KaTeX — библиотека рендеринга математических формул в TeX/LaTeX-нотации. Загружается локально, соответствует профилю научной организации.

Вывод

www.mpg.de имеет одно замечание: Usercentrics как CMP не задекларирован в политике конфиденциальности. Технический стек чистый — нет рекламных сетей, нет внешних трекеров. Matomo на собственном сервере MPG задекларирован корректно, в HAR не активен.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: de/mpg-de-2026-05-29.har
SHA-256: ad7bdd208944d530b19e059f659a83aa6b5249e1eac368239ee1337ec1fcb791
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — mpg.de

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта mpg.de.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Usercentrics (web.cmp.usercentrics.eu, v1.api.service.cmp.usercentrics.eu, app.usercentrics.eu, uct.service.usercentrics.eu) — CMP-платформа, выполняющая 7 запросов с settingsId=oO9e28BlWRtyf2 — не упомянута в политике конфиденциальности. Политика декларирует Matomo на собственном сервере MPG, но не описывает платформу управления согласием.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/de-mpg-de/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: BfDI — Федеральный уполномоченный по защите данных — подать жалобу онлайн →

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — mpg.de

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом mpg.de.

2. Обстоятельства
Я посетил сайт mpg.de и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 29.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Usercentrics (web.cmp.usercentrics.eu, v1.api.service.cmp.usercentrics.eu, app.usercentrics.eu, uct.service.usercentrics.eu) — CMP-платформа, выполняющая 7 запросов с settingsId=oO9e28BlWRtyf2 — не упомянута в политике конфиденциальности. Политика декларирует Matomo на собственном сервере MPG, но не описывает платформу управления согласием.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/de-mpg-de/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 13(1)(e)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]