RU EN
www.
Технический аудит · 31.05.2026

nyidanmark.dk

Иммиграционный портал Дании
DK

Иммиграционный портал Дании — 28 запросов, 4 домена. Cookie-политика называет только статистические cookie и Vimeo. В замере на загрузке страницы, до согласия, работает Google reCAPTCHA, передавая IP и данные устройства в Google (США); дополнительно загружается Font Awesome. Ни один из этих сервисов в политике не назван, а consent-баннер охватывает только статистику.

Хронология обращений

+0 мс · загрузка портала
Контент и ресурсы с nyidanmark.dk.
+192 мс · CDN иконок
use.fontawesome.com — загрузчик Font Awesome. Внешний CDN, US-получатель. В политике не назван.
+193 мс · reCAPTCHA до согласия
www.google.com/recaptcha/api.js — загрузка Google reCAPTCHA на загрузке страницы, инициируется парсером. IP и данные устройства уходят в Google (США).
состояние сеанса — без согласия
Set-Cookie за весь сеанс ноль, выбор пользователем не сделан. Consent-баннер, по политике, охватывает только статистические cookie.
+374 мс · ресурсы reCAPTCHA
www.gstatic.com/recaptcha/.../recaptcha__ru.js — код reCAPTCHA. Google (США).

Декларация против факта

✓ Статистические cookie — с информационным баннером и выбором (принять/отклонить статистику) — заявлен
✓ Vimeo — при воспроизведении видео по клику — заявлен
✓ Статистика заявлена как анонимная — заявлен
+ Google reCAPTCHA (www.google.com, www.gstatic.com) — не назван; грузится на загрузке страницы до согласия, IP и данные устройства в Google (США) — не заявлен
+ Font Awesome (use.fontawesome.com) — CDN иконок, не назван (US-получатель) — не заявлен
+ Consent-баннер охватывает только статистику, но не сторонний сервис Google — не заявлен

Тайминги передачи

+192 мс use.fontawesome.com

Font Awesome, CDN иконок. US-получатель. В политике не назван.

+193 мс www.google.com

Google reCAPTCHA api.js на загрузке страницы. Google, США.

+374 мс www.gstatic.com

Код reCAPTCHA. Google, США.

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

nyidanmark.dk (New to Denmark) — официальный иммиграционный портал Дании, совместный ресурс Датского иммиграционного управления (Udlændingestyrelsen) и Агентства по международному найму и интеграции (SIRI). Публикует информацию о визах, видах на жительство, убежище, гражданстве. Аудитория — мигранты, соискатели убежища, заявители на визы. Действующая cookie-политика получена с сайта (в предоставленном документе раздел о cookie отсутствует). Замер: 28 запросов, 4 домена, снят на чистом браузере.

Кому уходят данные напрямую (до согласия)

Google (США) — IP-адрес и данные устройства через reCAPTCHA на загрузке страницы.

Заявленное против фактического

Cookie-политика nyidanmark.dk описывает использование трекеров узко. Названы только статистические cookie — о них пользователь информируется баннером и может отклонить их — и cookie Vimeo, которые задействуются лишь при воспроизведении видео по клику. Статистика заявлена как анонимная. Иных сторонних сервисов политика не упоминает.

Замер показывает работу сервисов, которых в политике нет. На +193 мс, сразу на загрузке страницы и без действия пользователя, парсер инициирует загрузку Google reCAPTCHA (www.google.com/recaptcha/api.js), а затем подтягивается код reCAPTCHA с www.gstatic.com. reCAPTCHA передаёт IP-адрес и данные устройства посетителя в Google (США). Параллельно с use.fontawesome.com загружается набор иконочных шрифтов Font Awesome — также внешний получатель. Всё это при состоянии без согласия: за весь сеанс не выставлено ни одной cookie, выбор не сделан. Ни reCAPTCHA, ни Google, ни Font Awesome в политике не названы, а описанный в политике механизм согласия относится только к статистическим cookie и сторонний сервис Google не охватывает.

Тайминг относительно согласия

reCAPTCHA и Font Awesome загружаются на +192–193 мс, в самом начале сеанса, до какого-либо выбора пользователя. Consent-механизм, по описанию политики, покрывает лишь статистические cookie; сторонний вызов Google им не удерживается. На всём протяжении сеанса согласие не давалось (Set-Cookie ноль).

Чего по замеру утверждать нельзя

Замер охватывает одну страницу. В сеансе загружены загрузчик и код reCAPTCHA; интерактивная проверка (challenge) не выполнялась. reCAPTCHA нередко применяется для защиты форм — вопрос о том, является ли её загрузка на всей странице строго необходимой, решается компетентным органом; фиксируется факт передачи данных в Google до согласия и вне описанного в политике механизма. Вывод о получателе (Google, США) основан на домене и IP запросов. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Иммиграционный портал Дании в cookie-политике называет только статистические cookie и Vimeo по клику. В замере на загрузке страницы, до согласия, работает Google reCAPTCHA, передавая IP и данные устройства посетителя в Google (США), а также загружается Font Awesome с внешнего CDN. Ни один из этих сервисов в политике не назван, а consent-баннер охватывает лишь статистику. Для портала, которым пользуются мигранты и соискатели убежища, передача их IP и данных устройства в Google до согласия и вне раскрытого механизма указывает на несоблюдение требований о раскрытии получателей и о согласии на сторонние сервисы. Устранение: раскрыть reCAPTCHA и Font Awesome в политике, подчинить загрузку reCAPTCHA согласию или ограничить её конкретной формой по действию пользователя, и распространить механизм согласия на сторонние сервисы Google, а не только на статистику.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: dk/nyidanmark-dk-2026-05-31.har
SHA-256: 841d983787b5480417ec8376e4a419b8ce8c981e5fa7fff7f0e7d80c5239061a
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — nyidanmark.dk

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта nyidanmark.dk.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Cookie-политика nyidanmark.dk называет только статистические cookie (с баннером выбора) и Vimeo при воспроизведении видео по клику. В замере на загрузке страницы работает Google reCAPTCHA: www.google.com/recaptcha/api.js (+193 мс, инициируется парсером) и www.gstatic.com/recaptcha/.../recaptcha__ru.js. Дополнительно загружается Font Awesome (use.fontawesome.com). Ни reCAPTCHA, ни Google, ни Font Awesome в политике не упомянуты.

2) reCAPTCHA загружается на загрузке страницы, до согласия, и передаёт IP-адрес и данные устройства посетителя в Google (США). Consent-баннер сайта, по описанию политики, охватывает только статистические cookie; сторонний сервис Google им не управляется. Set-Cookie за весь сеанс ноль, выбор пользователем не сделан. Аудитория портала — мигранты и соискатели убежища.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/dk-nyidanmark-dk/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: Datatilsynet — Датский орган по защите данных — подать жалобу онлайн →

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — nyidanmark.dk

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом nyidanmark.dk.

2. Обстоятельства
Я посетил сайт nyidanmark.dk и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 31.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Cookie-политика nyidanmark.dk называет только статистические cookie (с баннером выбора) и Vimeo при воспроизведении видео по клику. В замере на загрузке страницы работает Google reCAPTCHA: www.google.com/recaptcha/api.js (+193 мс, инициируется парсером) и www.gstatic.com/recaptcha/.../recaptcha__ru.js. Дополнительно загружается Font Awesome (use.fontawesome.com). Ни reCAPTCHA, ни Google, ни Font Awesome в политике не упомянуты.

2) reCAPTCHA загружается на загрузке страницы, до согласия, и передаёт IP-адрес и данные устройства посетителя в Google (США). Consent-баннер сайта, по описанию политики, охватывает только статистические cookie; сторонний сервис Google им не управляется. Set-Cookie за весь сеанс ноль, выбор пользователем не сделан. Аудитория портала — мигранты и соискатели убежища.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/dk-nyidanmark-dk/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 13(1)(e) — раскрытие получателей; ePrivacy (датская Cookiebekendtgørelse) + Chapter V — согласие и передача

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]