Технический аудит · 2026-05-31

nyidanmark.dk

Иммиграционный портал Дании

Иммиграционный портал Дании — 28 запросов, 4 домена. Cookie-политика называет только статистические cookie и Vimeo. В замере на загрузке страницы, до согласия, работает Google reCAPTCHA, передавая IP и данные устройства в Google (США); дополнительно загружается Font Awesome. Ни один из этих сервисов в политике не назван, а consent-баннер охватывает только статистику.

Хронология утечки

+0 мс · загрузка портала

Контент и ресурсы с nyidanmark.dk.

+192 мс · CDN иконок

use.fontawesome.com — загрузчик Font Awesome. Внешний CDN, US-получатель. В политике не назван.

+193 мс · reCAPTCHA до согласия

www.google.com/recaptcha/api.js — загрузка Google reCAPTCHA на загрузке страницы, инициируется парсером. IP и данные устройства уходят в Google (США).

+374 мс · ресурсы reCAPTCHA

www.gstatic.com/recaptcha/.../recaptcha__ru.js — код reCAPTCHA. Google (США).

Декларация против факта

✓ Статистические cookie — с информационным баннером и выбором (принять/отклонить статистику) — заявлен

✓ Vimeo — при воспроизведении видео по клику — заявлен

✓ Статистика заявлена как анонимная — заявлен

+ Google reCAPTCHA (www.google.com, www.gstatic.com) — не назван; грузится на загрузке страницы до согласия, IP и данные устройства в Google (США) — не заявлен

+ Font Awesome (use.fontawesome.com) — CDN иконок, не назван (US-получатель) — не заявлен

+ Consent-баннер охватывает только статистику, но не сторонний сервис Google — не заявлен

Тайминги передачи

+192 мс use.fontawesome.com

Font Awesome, CDN иконок. US-получатель. В политике не назван.

+193 мс www.google.com

Google reCAPTCHA api.js на загрузке страницы. Google, США.

+374 мс www.gstatic.com

Код reCAPTCHA. Google, США.

Зафиксированные трекеры

Google reCAPTCHA (www.google.com, www.gstatic.com)
Font Awesome (use.fontawesome.com) — CDN иконок

Признаки несоответствия GDPR

GDPR Art. 13(1)(e) — раскрытие получателей

Cookie-политика nyidanmark.dk называет только статистические cookie (с баннером выбора) и Vimeo при воспроизведении видео по клику. В замере на загрузке страницы работает Google reCAPTCHA: www.google.com/recaptcha/api.js (+193 мс, инициируется парсером) и www.gstatic.com/recaptcha/.../recaptcha__ru.js. Дополнительно загружается Font Awesome (use.fontawesome.com). Ни reCAPTCHA, ни Google, ни Font Awesome в политике не упомянуты.
ePrivacy (датская Cookiebekendtgørelse) + Chapter V — согласие и передача

reCAPTCHA загружается на загрузке страницы, до согласия, и передаёт IP-адрес и данные устройства посетителя в Google (США). Consent-баннер сайта, по описанию политики, охватывает только статистические cookie; сторонний сервис Google им не управляется. Set-Cookie за весь сеанс ноль, выбор пользователем не сделан. Аудитория портала — мигранты и соискатели убежища.

Контекст

nyidanmark.dk (New to Denmark) — официальный иммиграционный портал Дании, совместный ресурс Датского иммиграционного управления (Udlændingestyrelsen) и Агентства по международному найму и интеграции (SIRI). Публикует информацию о визах, видах на жительство, убежище, гражданстве. Аудитория — мигранты, соискатели убежища, заявители на визы. Действующая cookie-политика получена с сайта (в предоставленном документе раздел о cookie отсутствует). Замер: 28 запросов, 4 домена, снят на чистом браузере.

Кому уходят данные напрямую (до согласия)

Google (США) — IP-адрес и данные устройства через reCAPTCHA на загрузке страницы.

Заявленное против фактического

Cookie-политика nyidanmark.dk описывает использование трекеров узко. Названы только статистические cookie — о них пользователь информируется баннером и может отклонить их — и cookie Vimeo, которые задействуются лишь при воспроизведении видео по клику. Статистика заявлена как анонимная. Иных сторонних сервисов политика не упоминает.

Замер показывает работу сервисов, которых в политике нет. На +193 мс, сразу на загрузке страницы и без действия пользователя, парсер инициирует загрузку Google reCAPTCHA (www.google.com/recaptcha/api.js), а затем подтягивается код reCAPTCHA с www.gstatic.com. reCAPTCHA передаёт IP-адрес и данные устройства посетителя в Google (США). Параллельно с use.fontawesome.com загружается набор иконочных шрифтов Font Awesome — также внешний получатель. Всё это при состоянии без согласия: за весь сеанс не выставлено ни одной cookie, выбор не сделан. Ни reCAPTCHA, ни Google, ни Font Awesome в политике не названы, а описанный в политике механизм согласия относится только к статистическим cookie и сторонний сервис Google не охватывает.

Тайминг относительно согласия

reCAPTCHA и Font Awesome загружаются на +192–193 мс, в самом начале сеанса, до какого-либо выбора пользователя. Consent-механизм, по описанию политики, покрывает лишь статистические cookie; сторонний вызов Google им не удерживается. На всём протяжении сеанса согласие не давалось (Set-Cookie ноль).

Чего по замеру утверждать нельзя

Замер охватывает одну страницу. В сеансе загружены загрузчик и код reCAPTCHA; интерактивная проверка (challenge) не выполнялась. reCAPTCHA нередко применяется для защиты форм — вопрос о том, является ли её загрузка на всей странице строго необходимой, решается компетентным органом; фиксируется факт передачи данных в Google до согласия и вне описанного в политике механизма. Вывод о получателе (Google, США) основан на домене и IP запросов. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Иммиграционный портал Дании в cookie-политике называет только статистические cookie и Vimeo по клику. В замере на загрузке страницы, до согласия, работает Google reCAPTCHA, передавая IP и данные устройства посетителя в Google (США), а также загружается Font Awesome с внешнего CDN. Ни один из этих сервисов в политике не назван, а consent-баннер охватывает лишь статистику. Для портала, которым пользуются мигранты и соискатели убежища, передача их IP и данных устройства в Google до согласия и вне раскрытого механизма составляет нарушение требований о раскрытии получателей и о согласии на сторонние сервисы. Устранение: раскрыть reCAPTCHA и Font Awesome в политике, подчинить загрузку reCAPTCHA согласию или ограничить её конкретной формой по действию пользователя, и распространить механизм согласия на сторонние сервисы Google, а не только на статистику.

Готовое письмо для подачи жалобы

Куда подавать: Datatilsynet — Датский орган по защите данных — подать жалобу онлайн →

Кому: Datatilsynet — Датский орган по защите данных
От: [Ваше имя], [контактный email]

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом nyidanmark.dk.

2. Обстоятельства
Я посетил сайт nyidanmark.dk и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 31.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Cookie-политика nyidanmark.dk называет только статистические cookie (с баннером выбора) и Vimeo при воспроизведении видео по клику. В замере на загрузке страницы работает Google reCAPTCHA: www.google.com/recaptcha/api.js (+193 мс, инициируется парсером) и www.gstatic.com/recaptcha/.../recaptcha__ru.js. Дополнительно загружается Font Awesome (use.fontawesome.com). Ни reCAPTCHA, ни Google, ни Font Awesome в политике не упомянуты.

2) reCAPTCHA загружается на загрузке страницы, до согласия, и передаёт IP-адрес и данные устройства посетителя в Google (США). Consent-баннер сайта, по описанию политики, охватывает только статистические cookie; сторонний сервис Google им не управляется. Set-Cookie за весь сеанс ноль, выбор пользователем не сделан. Аудитория портала — мигранты и соискатели убежища.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/dk-nyidanmark-dk/

3. Нарушенные положения
GDPR Art. 13(1)(e) — раскрытие получателей; ePrivacy (датская Cookiebekendtgørelse) + Chapter V — согласие и передача

4. Требование
Прошу провести проверку указанных нарушений и принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256
и цитата из политики конфиденциальности сайта, документирующая
указанное противоречие — опубликована и проверяема по ссылке
в пункте 2 выше.

[Дата] [Подпись/имя]