Технический аудит · 2026-05-31

boligejer.dk

Государственный портал для домовладельцев Дании

Государственный портал для домовладельцев Дании — 93 запроса, 4 домена. Политика заявляет, что статистика собирается только при нажатии «Accepter». В замере аналитика Siteimprove срабатывает до согласия, передавая URL, заголовок, разрешение экрана и постоянный идентификатор посетителя. Siteimprove в политике не назван, а статистика заявлена как анонимная.

Хронология утечки

+0 мс · загрузка портала

Контент и ресурсы с boligejer.dk.

+108 мс · библиотека с CDN

cdnjs.cloudflare.com/polyfill/v2 — polyfill с безопасного зеркала Cloudflare. Статический ресурс библиотеки.

+122 мс · скрипт аналитики

siteimproveanalytics.com/js/siteanalyze_273738.js — загрузка трекера Siteimprove.

+438 мс · передача данных без согласия

273738.global.siteimproveanalytics.io/image.aspx — beacon Siteimprove передаёт URL, заголовок, разрешение экрана и постоянный идентификатор посетителя (luid).

Декларация против факта

✓ Cookie статистики ставятся при нажатии «Accepter»; при «Afvis» или без выбора — не ставятся — заявлен

✓ Статистика заявлена как анонимная, не привязанная к отдельному пользователю — заявлен

+ Siteimprove Analytics — фактический аналитический сервис, срабатывает до согласия, несёт постоянный идентификатор посетителя и разрешение экрана; в политике не назван — не заявлен

Тайминги передачи

+122 мс siteimproveanalytics.com

Siteimprove siteanalyze_273738.js. Скрипт аналитики.

+438 мс 273738.global.siteimproveanalytics.io

Siteimprove beacon. URL + заголовок + разрешение экрана + идентификатор посетителя.

Зафиксированные трекеры

Siteimprove Analytics (siteimproveanalytics.com, siteimproveanalytics.io)
Cloudflare polyfill (cdnjs.cloudflare.com) — библиотека

Признаки несоответствия GDPR

ePrivacy (датская Cookiebekendtgørelse) + собственное правило политики

Политика boligejer.dk заявляет, что cookie статистики ставятся при нажатии «Accepter», а при «Afvis» или без выбора статистика не собирается. В замере аналитика Siteimprove срабатывает до согласия: скрипт siteimproveanalytics.com/js/siteanalyze_273738.js (+122 мс) и beacon 273738.global.siteimproveanalytics.io/image.aspx (+438 мс) передают данные, при том что за весь сеанс не выставлено ни одной cookie и выбор пользователем не сделан. Siteimprove не использует cookie, поэтому буквально условие о cookie соблюдено, но передача статистических данных происходит до согласия вопреки заявленной модели.
GDPR Art. 13(1)(e) + Art. 5(1)(a) — раскрытие и анонимность

Beacon Siteimprove передаёт URL страницы, заголовок, разрешение экрана (1536x864) и постоянный идентификатор посетителя (luid). Политика заявляет статистику как анонимную и не привязанную к пользователю, а сервис Siteimprove по имени не называет. Постоянный идентификатор и разрешение экрана — идентифицирующие параметры, что расходится с заявленной анонимностью.

Контекст

boligejer.dk — государственный межведомственный портал для домовладельцев Дании (ведётся Erhvervsstyrelsen), предоставляющий данные о недвижимости из земельных и адресных реестров, отчёты по объектам, руководства для покупателей и продавцов жилья. Ответственный за обработку — агентство. Действующая cookie-политика получена с сайта (в предоставленном документе отдельной cookie-декларации нет). Замер: 93 запроса, 4 домена, снят на чистом браузере.

Кому уходят данные напрямую (до согласия)

Siteimprove — URL страницы, заголовок, разрешение экрана, постоянный идентификатор посетителя (luid).

Заявленное против фактического

Политика boligejer.dk описывает модель согласия прямо: при первом визите показывается баннер о cookie для статистики; при нажатии «Accepter» ставятся cookie первой и третьей стороны для статистики, при нажатии «Afvis» статистические cookie не ставятся. Собираемая статистика заявлена как анонимная и не привязанная к отдельному пользователю. Конкретный инструмент статистики в политике не назван.

Замер показывает работу аналитики до согласия. На +122 мс загружается скрипт Siteimprove (siteimproveanalytics.com/js/siteanalyze_273738.js), а на +438 мс уходит beacon на 273738.global.siteimproveanalytics.io/image.aspx. Beacon передаёт URL страницы, её заголовок, разрешение экрана (1536x864) и постоянный идентификатор посетителя (luid). Состояние сеанса при этом — без согласия: за весь сеанс не выставлено ни одной cookie, выбор пользователем не сделан. Поскольку Siteimprove работает без cookie, буквальное условие политики о том, что cookie статистики не ставятся до «Accepter», формально соблюдено — однако сама статистическая передача, включая постоянный идентификатор посетителя, происходит до согласия, что расходится с заявленной моделью сбора статистики только по нажатию «Accepter». Постоянный идентификатор и разрешение экрана также расходятся с заявленной анонимностью. Сервис Siteimprove в политике не назван.

Отдельно: на +108 мс с cdnjs.cloudflare.com загружается polyfill с безопасного зеркала Cloudflare — это статический ресурс библиотеки, не средство отслеживания.

Тайминг относительно согласия

Скрипт Siteimprove загружается на +122 мс, передающий данные beacon — на +438 мс. Выбор в баннере согласия не сделан (Set-Cookie ноль), однако аналитика инициализировалась и передала данные с постоянным идентификатором.

Чего по замеру утверждать нельзя

Замер охватывает главную страницу. Siteimprove работает без cookie; вопрос применимости к нему освобождения при передаче постоянного идентификатора и разрешения экрана оценивает компетентный орган. Идентификатор посетителя в публикации полностью не приводится. Polyfill отнесён к статическому ресурсу библиотеки с безопасного зеркала. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Государственный портал для домовладельцев заявляет в политике, что статистика собирается только при нажатии «Accepter» и является анонимной. В замере аналитика Siteimprove срабатывает до согласия и передаёт URL, заголовок, разрешение экрана и постоянный идентификатор посетителя; поскольку сервис cookieless, буквальное условие о cookie соблюдено, но статистическая передача с идентификатором происходит до согласия и вне заявленной модели. Siteimprove в политике не назван, а передаваемые идентифицирующие параметры расходятся с заявленной анонимностью. Устранение: подчинить срабатывание Siteimprove результату выбора в баннере (удерживать до «Accepter»), назвать Siteimprove в политике и привести характеристику статистики в соответствие с фактически передаваемыми параметрами.

Готовое письмо для подачи жалобы

Куда подавать: Datatilsynet — Датский орган по защите данных — подать жалобу онлайн →

Кому: Datatilsynet — Датский орган по защите данных
От: [Ваше имя], [контактный email]

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом boligejer.dk.

2. Обстоятельства
Я посетил сайт boligejer.dk и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 31.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Политика boligejer.dk заявляет, что cookie статистики ставятся при нажатии «Accepter», а при «Afvis» или без выбора статистика не собирается. В замере аналитика Siteimprove срабатывает до согласия: скрипт siteimproveanalytics.com/js/siteanalyze_273738.js (+122 мс) и beacon 273738.global.siteimproveanalytics.io/image.aspx (+438 мс) передают данные, при том что за весь сеанс не выставлено ни одной cookie и выбор пользователем не сделан. Siteimprove не использует cookie, поэтому буквально условие о cookie соблюдено, но передача статистических данных происходит до согласия вопреки заявленной модели.

2) Beacon Siteimprove передаёт URL страницы, заголовок, разрешение экрана (1536x864) и постоянный идентификатор посетителя (luid). Политика заявляет статистику как анонимную и не привязанную к пользователю, а сервис Siteimprove по имени не называет. Постоянный идентификатор и разрешение экрана — идентифицирующие параметры, что расходится с заявленной анонимностью.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/dk-boligejer-dk/

3. Нарушенные положения
ePrivacy (датская Cookiebekendtgørelse) + собственное правило политики; GDPR Art. 13(1)(e) + Art. 5(1)(a) — раскрытие и анонимность

4. Требование
Прошу провести проверку указанных нарушений и принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256
и цитата из политики конфиденциальности сайта, документирующая
указанное противоречие — опубликована и проверяема по ссылке
в пункте 2 выше.

[Дата]                                    [Подпись/имя]