daily.ee

Тема: Жалоба на обработку персональных данных — daily.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом daily.ee.

2. Обстоятельства
Я посетил сайт daily.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 20.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Платформа управления согласием Cookie-Script присутствует и настроена корректно, но не останавливает передачу данных в Google Analytics. Тег Google работает в расширенном режиме Consent Mode: первый page_view уходит на +803 мс со статусом gcs=G100 (аналитика и реклама запрещены по умолчанию), а начиная со второй страницы параметр gcd принимает значение 13q3q3q2q5l1 — запрет подтверждён обновлением, что соответствует отказу, сохранённому платформой согласия. Несмотря на это, page_view отправляется в Google на каждой из шести страниц сеанса (+803, +14250, +18170, +21947, +49304, +51016 мс) с адресом и заголовком страницы, реферером, разрешением экрана 1536x864, набором клиентских подсказок браузера (Microsoft Edge 153, Windows 19.0, x86/64) и языком. Согласно Руководству EDPB 2/2023 о техническом охвате ст. 5(3), считывание таких сведений с устройства скриптом подпадает под требование согласия и без использования cookie.

2) Политика конфиденциальности относит адрес IP, тип браузера, операционную систему и поведение при просмотре к «неперсональным данным» (Mitte-isikuandmed). Адрес IP и связанные с ним сведения о браузере являются персональными данными по смыслу GDPR (практика Суда ЕС, дело Breyer, C-582/14). Кроме того, политика утверждает, что использование сайта означает согласие на сбор и использование персональных данных, и предлагает управлять cookie через настройки браузера, тогда как на сайте работает отдельная платформа согласия.

3) Политика не называет поимённо ни одного получателя веб-данных: Google Analytics, Google Maps и Cookie-Script в ней отсутствуют, упоминаются лишь «доверенные сторонние поставщики услуг». Не указаны регистрационный код и адрес контролёра (только название BalticRest.com Eesti и адрес info@balticrest.com), правовые основания обработки и надзорный орган.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-daily-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 5(1)(a), Art. 4(1) — прозрачность: заявленное расходится с фактическим; GDPR Art. 13(1)(a), (c), (e) — обязательная информация

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — daily.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website daily.ee.

2. Circumstances
I visited the website daily.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 20 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The Cookie-Script consent-management platform is present and correctly configured, but it does not stop the transmission of data to Google Analytics. The Google tag operates in Consent Mode's advanced mode: the first page_view goes out at +803 ms with the status gcs=G100 (analytics and advertising denied by default), and from the second page onward the gcd parameter takes the value 13q3q3q2q5l1 — the denial is confirmed by an update, which corresponds to a refusal stored by the consent platform. Despite this, a page_view is sent to Google on each of the six pages of the session (+803, +14250, +18170, +21947, +49304, +51016 ms) with the page address and title, the referrer, the screen resolution 1536x864, a set of browser client hints (Microsoft Edge 153, Windows 19.0, x86/64) and the language. Under EDPB Guidelines 2/2023 on the technical scope of Art. 5(3), reading such information from the device by script is subject to the consent requirement even without the use of cookies.

2) The privacy policy classifies the IP address, browser type, operating system and browsing behaviour as 'non-personal data' (Mitte-isikuandmed). The IP address and the associated browser information are personal data within the meaning of the GDPR (case law of the Court of Justice, Breyer, C-582/14). In addition, the policy states that using the site means consent to the collection and use of personal data, and suggests managing cookies through browser settings, whereas a dedicated consent platform operates on the site.

3) The policy does not name by name a single recipient of web data: Google Analytics, Google Maps and Cookie-Script are absent from it; only 'trusted third-party service providers' are mentioned. The controller's registration code and address (only the name BalticRest.com Eesti and the address info@balticrest.com), the legal bases for processing and the supervisory authority are not stated.

Full technical documentation is published at: https://gdpru.eu/audits/ee-daily-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 5(1)(a), Art. 4(1) — transparency: the declared diverges from the actual; GDPR Art. 13(1)(a), (c), (e) — mandatory information

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil daily.ee.

2. Asjaolud
Külastasin veebisaiti daily.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 20.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Nõusolekuhalduse platvorm Cookie-Script on olemas ja õigesti seadistatud, kuid ei peata andmete edastamist Google Analyticsisse. Google'i silt töötab nõusolekurežiimi (Consent Mode) laiendatud variandis: esimene page_view saadetakse +803 ms juures olekuga gcs=G100 (analüütika ja reklaam vaikimisi keelatud) ning alates teisest lehest omandab parameeter gcd väärtuse 13q3q3q2q5l1 — keeld on uuendusega kinnitatud, mis vastab nõusolekuplatvormi salvestatud keeldumisele. Sellest hoolimata saadetakse page_view Google'ile seansi kõigil kuuel lehel (+803, +14250, +18170, +21947, +49304, +51016 ms) koos lehe aadressi ja pealkirja, viitaja, ekraani eraldusvõime 1536x864, brauseri kliendivihjete (Microsoft Edge 153, Windows 19.0, x86/64) ja keelega. Euroopa Andmekaitsenõukogu suuniste 2/2023 (artikli 5 lõike 3 tehnilise ulatuse kohta) kohaselt nõuab selliste andmete lugemine seadmest skripti abil nõusolekut ka ilma küpsisteta.

2) Privaatsuspoliitika liigitab IP-aadressi, brauseri tüübi, operatsioonisüsteemi ja sirvimiskäitumise mitte-isikuandmeteks (Mitte-isikuandmed). IP-aadress ja sellega seotud brauseri andmed on IKÜM-i tähenduses isikuandmed (Euroopa Liidu Kohtu praktika, kohtuasi Breyer, C-582/14). Lisaks väidab poliitika, et saidi kasutamine tähendab nõusolekut isikuandmete kogumiseks ja kasutamiseks, ning soovitab hallata küpsiseid brauseri seadetes, kuigi saidil töötab eraldi nõusolekuplatvorm.

3) Poliitika ei nimeta nimeliselt ühtegi veebiandmete vastuvõtjat: Google Analytics, Google Maps ja Cookie-Script puuduvad, mainitakse üksnes üldiselt usaldusväärseid kolmandast osapoolest teenusepakkujaid. Märkimata on vastutava töötleja registrikood ja aadress (esitatud on ainult nimi BalticRest.com Eesti ja aadress info@balticrest.com), töötlemise õiguslikud alused ja järelevalveasutus.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-daily-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsuse direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a); IKÜM art 5 lg 1 p a, art 4 p 1 — läbipaistvus: deklareeritu erineb tegelikust; IKÜM art 13 lg 1 p a, c, e — kohustuslik teave

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]