Крупнейший новостной портал Эстонии — один замер главной, 1100 запросов, 49 узлов, очень плотный рекламно-аналитический стек. Платформа согласия CookieYes (IAB TCF) на месте, но загружается позже рекламного сервера и аудиторной платформы: Google Ad Manager, Google Ads и Cxense отрабатывают раньше механизма согласия, а Cxense отправляет данные в DMP и запрашивает идентификатор задолго до реального решения пользователя. Параллельно Microsoft Clarity ведёт session recording, Adnuntius показывает рекламу, Gemius измеряет — всё вне режима согласия Google (который у GA4 как раз соблюдён). Баннер асимметричен: «Согласен со всем» одним кликом, кнопки «Отклонить всё» на первом экране нет. Баннер объявляет 1022 партнёра и доступ к точной геолокации через сканирование устройства. Отдельная проблема — сроки хранения: 236 партнёров держат данные дольше года, 20 — десять лет и больше, вплоть до 11.8 лет.
Хронология обращений
Декларация против факта
Тайминги передачи
gpt.js — Google Ad Manager, до платформы согласия.
ari_a.js — аудиторная платформа Cxense.
Появляется ПОСЛЕ рекламы и Cxense; 1022 партнёра.
dmp/push — отправка в data management platform.
public/user/id — идентификация посетителя.
Зафиксированные трекеры
- CookieYes (cdn-cookieyes.com, log.cookieyes.com, ID 49cbfc48…) — платформа согласия IAB TCF; загружается на +3725 мс — ПОЗЖЕ рекламного сервера и Cxense. Баннер объявляет 1022 партнёра, но без кнопки «Отклонить всё» на первом экране
- Cxense (cdn.cxense.com, comcluster.cxense.com, api.cxense.com, id.cxense.com, scdn.cxense.com) — аудиторная платформа и DMP; ari_a.js на +2229 мс (раньше CMP), затем dmp/push (+7121 мс) и user/id (+7138 мс). Куки cX_G, cX_P, gckp установлены
- Microsoft Clarity (i.clarity.ms — 42, scripts.clarity.ms, www.clarity.ms) — session recording и тепловые карты; 46 обращений, запись поведения пользователя на странице
- Google Ad Manager / DoubleClick (securepubads.g.doubleclick.net, pagead2.googlesyndication.com) — рекламный сервер; gpt.js и adsbygoogle.js на +2223…+2229 мс — раньше платформы согласия
- Google Analytics 4 (region1.google-analytics.com) — аналитика; событие идёт со статусом gcs=G100 (оба хранилища запрещены). Запрет соблюдён
- Gemius (sgaee.hit.gemius.pl, ls.hit.gemius.pl) — аудиторное измерение; xgemius.js на +3862 мс
- Adnuntius (delivery.adnuntius.com, cdn.adnuntius.com) — рекламная сеть; adn.js и delivery/i (показ рекламы) на +3870…+5689 мс
- Facebook / Meta (connect.facebook.net) — пиксель fbevents.js на +6961 мс
- Google Tag Manager (www.googletagmanager.com — 630 обращений) — контейнер тегов, оркестрирует стек; +3394 мс
- OneSignal (cdn.onesignal.com, onesignal.com) — push-уведомления; GetSiteControl (getsitecontrol.com) — виджеты; Confiant (npttech.com) — верификация рекламы; dimatter.ai — доп. слой
- Первая сторона и инфраструктура: delfi.ee, images/static/content.api.delfi.ee, Piano (piano.delfi.ee — пейвол/идентификация), Kaya (logs.kaya.delfi.ee — своя аналитика), Norkon LiveCenter (лайв-блоги), Sentry (мониторинг ошибок)
Признаки несоответствия GDPR
- ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — массовый трекинг до согласия, асимметричный баннерПлатформа согласия CookieYes (IAB TCF) загружается только на +3725 мс, тогда как рекламный сервер Google Ad Manager (gpt.js), Google Ads (adsbygoogle) и аудиторная платформа Cxense (ari_a.js) отрабатывают раньше — на +2223…+2229 мс. Реальное решение о согласии принимается ещё позже (баннер закрыт на +6922 мс, изучение партнёров — до +60911 мс), но задолго до него уже уходят данные: Cxense отправляет в DMP (comcluster.cxense.com/dmp/push, +7121 мс) и запрашивает идентификатор (id.cxense.com/user/id, +7138 мс), Facebook-пиксель грузится (+6961 мс), Microsoft Clarity ведёт session recording (46 обращений), Adnuntius показывает рекламу (+5689 мс), Gemius измеряет. Куки идентификации (cX_G, cX_P, gckp — Cxense; delfi-ppid; evid) записаны на устройство. GA4 при этом идёт со статусом gcs=G100 (запрет соблюдён) — но Cxense, Clarity, Gemius, Adnuntius и DoubleClick режима согласия Google не знают и работают независимо. Отдельно баннер асимметричен: на первом экране только «NÕUSTUN KÕIGIGA» (согласен со всем) и «KOHANDA» (настроить) — кнопки «Отклонить всё» нет; согласие даётся одним кликом, а отказ требует ручной настройки среди 1022 партнёров.
- GDPR Art. 5(1)(e) — чрезмерные сроки хранения у партнёров (до 11.8 лет)Из списка партнёров, требующих согласия (844 по баннеру, 855 с распознанным сроком в выгрузке), 236 объявляют период хранения данных дольше одного года, 48 — пять лет и больше, а 20 партнёров — десять лет и больше, вплоть до 4320 дней (около 11.8 лет). Для новостного портала, где обработка обслуживает показ рекламы и измерение аудитории, срок хранения в 10–12 лет несоразмерен цели: принцип ограничения хранения (Art. 5(1)(e)) требует держать данные не дольше, чем необходимо. Год уже на верхней границе разумного для рекламного трекинга; десятилетие — очевидно избыточно. Полный перечень со сроками — в сноске ниже и в приложенной выгрузке партнёров.
Контекст
delfi.ee — крупнейший новостной портал Эстонии (Delfi Meedia, группа Ekspress Grupp). Обработку описывают объединённая политика и баннер IAB TCF на движке CookieYes; управление согласием — CookieYes.
Замер — одна запись главной страницы: 1100 запросов, 49 узлов. Стек очень плотный: помимо согласия — рекламный сервер, две аудиторные платформы (Cxense, Gemius), session recording (Clarity), рекламная сеть (Adnuntius), пейвол/идентификация (Piano), push (OneSignal) и собственная аналитика (Kaya).
Кому уходят данные напрямую
До согласия — рекламный сервер Google Ad Manager, Google Ads, аудиторная платформа Cxense. После загрузки CMP, но до реального решения — Cxense (отправка в DMP, идентификация), Facebook-пиксель, Microsoft Clarity (session recording), Adnuntius (реклама), Gemius. GA4 идёт бескуково с соблюдённым запретом. Функционально — Piano (пейвол), OneSignal, шрифты. Первая сторона — инфраструктура Delfi.
Заявленное против фактического
Расхождение здесь по трём точкам, и все проверяемы.
Реклама и профилирование грузятся раньше согласия. Платформа CookieYes появляется на +3725 мс, а рекламный сервер Google Ad Manager (gpt.js), Google Ads (adsbygoogle) и аудиторная платформа Cxense (ari_a.js) отрабатывают раньше — на +2223…+2229 мс. То есть рекламный стек стартует до того, как на странице вообще возникает механизм согласия.
Данные уходят до реального решения. Баннер закрывается на +6922 мс, а изучение партнёров тянется до +60911 мс — но задолго до этого Cxense отправляет данные в DMP (comcluster.cxense.com/dmp/push, +7121 мс) и запрашивает идентификатор (id.cxense.com/user/id, +7138 мс), Facebook-пиксель грузится, Microsoft Clarity ведёт session recording (46 обращений — запись поведения на странице), Adnuntius показывает рекламу. Куки идентификации cX_G, cX_P, gckp (Cxense), delfi-ppid, evid записаны на устройство. Показательно, что GA4 при этом статус согласия соблюдает (gcs=G100) — но Cxense, Clarity, Gemius, Adnuntius и DoubleClick режима согласия Google не знают и работают независимо от него.
Баннер асимметричен. На первом экране «Hindame teie privaatsust» только две кнопки: «NÕUSTUN KÕIGIGA» (согласен со всем, акцентная синяя) и «KOHANDA» (настроить). Кнопки «Отклонить всё» нет. Согласие даётся одним кликом, а чтобы отказаться, нужно зайти в настройку и вручную разбираться среди 1022 партнёров. По решению EDPB отказ должен быть так же прост, как согласие; здесь он таковым не является. Баннер также прямо заявляет доступ к точной геолокации через сканирование устройства (täpse geograafilise asukoha andmeid ja tuvastamist seadme skannimise kaudu).
Сноска: сроки хранения у партнёров
Отдельная проблема — как долго партнёры держат данные. Из партнёров с распознанным сроком в выгрузке (855) больше трети объявляют хранение дольше года, а два десятка — десятилетие и дольше. Для новостного портала, где данные обслуживают показ рекламы и измерение аудитории, это несоразмерно принципу ограничения хранения (GDPR Art. 5(1)(e)).
Распределение: 236 партнёров держат данные дольше 1 года, 48 — пять лет и больше, 20 — десять лет и больше. Медиана — 365 дней, но максимум достигает 4320 дней (около 11.8 лет).
Партнёры, объявляющие срок десять лет и больше (домен политики · срок):
- 11.8 лет (4320 дн): gravite.net, studio.nws.ai, www2.rampanel.com, spoods.info, hurstmediacompany.co.uk, matto-group.com
- 10 лет (3650–3653 дн): responsiveads.com, phaistos.eu, e-planning.net, wunderkind.co, createwithnova.io, taptapdigital.com, cheq.ai, bluebillywig.com, connected-stories.com, jetpack.net, fraudlogix.com, amplified.co, kidoz.net, prado.co
Ещё 28 партнёров держат данные 5–8 лет (в том числе rakutenadvertising.com — 7 лет, nexd.com — 8 лет, paypal.com — 5 лет). Полный перечень со сроками — в приложенной выгрузке партнёров.
Год хранения для рекламного трекинга уже на верхней границе разумного. Десятилетие для показа объявлений на новостном сайте — очевидно избыточно: столько времени данные для этой цели не нужны, и принцип минимизации хранения этого не оправдывает.
Согласие: что доказано и что нет
Доказано: реклама и Cxense грузятся раньше CMP. DoubleClick/Google Ads и Cxense — +2223…+2229 мс; CookieYes — +3725 мс.
Доказано: данные уходят до реального решения. Cxense dmp/push (+7121 мс) и user/id (+7138 мс), Facebook (+6961 мс), Clarity (46 обращений) — все до закрытия изучения партнёров (+60911 мс).
Доказано: баннер без «Отклонить всё». Скриншоты фиксируют две кнопки — «Согласен со всем» и «Настроить».
Доказано: сроки хранения чрезмерны. Выгрузка партнёров: 236 держат >года, 20 — ≥10 лет, максимум 4320 дней; привязка «домен политики → срок» извлечена из выгрузки напрямую.
Доказано: идентификаторы записаны. Панель Application показывает cX_G, cX_P, gckp, delfi-ppid, evid.
Доказано: GA4 соблюдает запрет. Обращение GA4 несёт gcs=G100.
Не доказано: содержимое обращений Cxense и Facebook. Что именно уходит в dmp/push и в пиксель сверх идентификаторов — из вычищенного файла не читается.
Не установлено: какой выбор в итоге сделал пользователь. Замер фиксирует загрузку стека до и во время работы с баннером; итоговое решение из записи однозначно не читается — ключевой факт в том, что стек отработал ДО него.
Границы наблюдения
Замер охватывает главную страницу и фиксирует поведение браузера, не серверную обработку: что партнёры делают с полученными данными и как связаны домены группы, браузерным замером не проверяется. Сроки хранения взяты из выгрузки партнёров CookieYes (заявленные самими вендорами значения Andmete säilitamise periood), а не из наблюдения за фактическим хранением — то есть это то, что вендоры декларируют, и уже само по себе избыточно. Список доменов политик служит идентификатором вендоров. Session recording Clarity зафиксирован по факту обращений к его домену; содержимое записи не вскрывается.
Файл опубликован очищенным от личных данных (505 правок, самопроверка чистая); порядок загрузки (реклама и Cxense раньше CMP), обращения dmp/push и user/id, статус gcs=G100 у GA4 и наличие идентификационных кук проверяются по опубликованному файлу и скриншотам напрямую. Баннер и его кнопки — со скриншотов (живой UI), отдельный тип доказательства.
Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.
Вывод
Крупнейший новостной портал страны несёт очень плотный рекламно-аналитический стек, и рамка согласия его не покрывает. Платформа CookieYes загружается позже рекламного сервера и аудиторной платформы Cxense: реклама и профилирование стартуют раньше механизма согласия. А фактическая передача данных — отправка Cxense в DMP, запрос идентификатора, Facebook-пиксель, session recording Clarity — идёт задолго до реального решения пользователя. Режим согласия Google соблюдён только там, где он вообще применим (GA4 с gcs=G100); остальные — Cxense, Clarity, Gemius, Adnuntius — им не управляются и работают независимо.
Баннер усугубляет: на первом экране можно согласиться со всем одним кликом, но нельзя одним кликом отказаться — «Отклонить всё» не предусмотрено, отказ спрятан за ручной настройкой 1022 партнёров. И за этим баннером — доступ к точной геолокации через сканирование устройства.
Отдельно стоит вопрос сроков хранения. Больше трети партнёров с указанным сроком держат данные дольше года, двадцать — десятилетие и дольше, вплоть до почти двенадцати лет. Для показа рекламы на новостном сайте такие горизонты хранения несоразмерны: год уже на пределе, десять лет — очевидно избыточно.
Устранение: обусловить загрузку рекламного сервера, Cxense, Clarity, Gemius и Adnuntius фактическим согласием, чтобы до выбора они не грузились и не отправляли данные (dmp/push, user/id, пиксель); добавить на первый экран баннера кнопку «Отклонить всё», равнозначную «Согласен со всем»; пересмотреть сроки хранения у партнёров — привести их к принципу минимизации (Art. 5(1)(e)), исключив десятилетние горизонты, несоразмерные рекламной цели; сохранить корректный режим согласия GA4 и распространить принцип гейтинга на весь стек, а не только на управляемое consent mode.
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
e9f87b334e8477bfef6543617755b1c7bfb27a4f7b5066b3a8c306609860e539
Хотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — delfi.ee Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта delfi.ee. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки: 1) Платформа согласия CookieYes (IAB TCF) загружается только на +3725 мс, тогда как рекламный сервер Google Ad Manager (gpt.js), Google Ads (adsbygoogle) и аудиторная платформа Cxense (ari_a.js) отрабатывают раньше — на +2223…+2229 мс. Реальное решение о согласии принимается ещё позже (баннер закрыт на +6922 мс, изучение партнёров — до +60911 мс), но задолго до него уже уходят данные: Cxense отправляет в DMP (comcluster.cxense.com/dmp/push, +7121 мс) и запрашивает идентификатор (id.cxense.com/user/id, +7138 мс), Facebook-пиксель грузится (+6961 мс), Microsoft Clarity ведёт session recording (46 обращений), Adnuntius показывает рекламу (+5689 мс), Gemius измеряет. Куки идентификации (cX_G, cX_P, gckp — Cxense; delfi-ppid; evid) записаны на устройство. GA4 при этом идёт со статусом gcs=G100 (запрет соблюдён) — но Cxense, Clarity, Gemius, Adnuntius и DoubleClick режима согласия Google не знают и работают независимо. Отдельно баннер асимметричен: на первом экране только «NÕUSTUN KÕIGIGA» (согласен со всем) и «KOHANDA» (настроить) — кнопки «Отклонить всё» нет; согласие даётся одним кликом, а отказ требует ручной настройки среди 1022 партнёров. 2) Из списка партнёров, требующих согласия (844 по баннеру, 855 с распознанным сроком в выгрузке), 236 объявляют период хранения данных дольше одного года, 48 — пять лет и больше, а 20 партнёров — десять лет и больше, вплоть до 4320 дней (около 11.8 лет). Для новостного портала, где обработка обслуживает показ рекламы и измерение аудитории, срок хранения в 10–12 лет несоразмерен цели: принцип ограничения хранения (Art. 5(1)(e)) требует держать данные не дольше, чем необходимо. Год уже на верхней границе разумного для рекламного трекинга; десятилетие — очевидно избыточно. Полный перечень со сроками — в сноске ниже и в приложенной выгрузке партнёров. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-delfi-ee/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — delfi.ee To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website delfi.ee. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing: 1) The CookieYes consent platform (IAB TCF) loads only at +3725 ms, whereas the Google Ad Manager ad server (gpt.js), Google Ads (adsbygoogle) and the Cxense audience platform (ari_a.js) run earlier — at +2223…+2229 ms. The actual consent decision is made even later (the banner is closed at +6922 ms, the partner review runs until +60911 ms), but long before it data is already going out: Cxense sends to a DMP (comcluster.cxense.com/dmp/push, +7121 ms) and requests an identifier (id.cxense.com/user/id, +7138 ms), the Facebook pixel loads (+6961 ms), Microsoft Clarity runs session recording (46 requests), Adnuntius serves ads (+5689 ms), Gemius measures. Identification cookies (cX_G, cX_P, gckp — Cxense; delfi-ppid; evid) are written to the device. GA4 meanwhile carries status gcs=G100 (denial respected) — but Cxense, Clarity, Gemius, Adnuntius and DoubleClick do not know Google's consent mode and operate independently of it. Separately, the banner is asymmetrical: on the first screen there is only «NÕUSTUN KÕIGIGA» (agree to all) and «KOHANDA» (customise) — there is no «Reject all» button; consent is given in one click, whereas refusal requires manual configuration among 1022 partners. 2) Of the partners requiring consent (844 per the banner, 855 with a recognised period in the export), 236 declare a data-retention period longer than one year, 48 — five years or more, and 20 partners — ten years or more, up to 4320 days (about 11.8 years). For a news portal, where the processing serves ad delivery and audience measurement, a retention of 10–12 years is disproportionate to the purpose: the storage-limitation principle (Art. 5(1)(e)) requires keeping data no longer than necessary. A year is already at the upper edge of what is reasonable for ad tracking; a decade is plainly excessive. The full list with periods is in the footnote below and in the attached partner export. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-delfi-ee/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]
Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — delfi.ee Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond] Kellelt: [Teie nimi], [kontakt-e-post] Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi delfi.ee kasutamisega. 1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c)) Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad: 1) Nõusoleku platvorm CookieYes laetakse alles +3725 ms, kuid reklaamiserver Google Ad Manager (gpt.js), Google Ads (adsbygoogle) ja auditooriumiplatvorm Cxense (ari_a.js) käivituvad juba +2223-2229 ms, st enne nõusoleku küsimist. Cxense saadab andmed DMP-le (comcluster.cxense.com/dmp/push) ja päärib kasutaja tuvastuse (id.cxense.com/user/id) juba +7121-7138 ms, ammu enne kasutaja tegelikku valikut (bänner suletakse alles +6922 ms). Lisaks on nõusolekubänner asümmeetriline: esimesel ekraanil on ainult nupud "NÕUSTUN KÕIGIGA" ja "KOHANDA" - nuppu "Lükka kõik tagasi" ei ole; nõusoleku andmine toimub ühe klõpsuga, keeldumine aga eeldab käsitsi seadistamist 1022 partneri seas. 2) Nõusolekut nõudvate partnerite nimekirjast (bänneri järgi 844, tuvastatud tähtajaga 855) deklareerib 236 partnerit andmete säilitustähtajaks üle ühe aasta, 48 partnerit viis aastat või rohkem ning 20 partnerit kümme aastat või rohkem, kuni 4320 päevani (ligikaudu 11,8 aastat). Uudisteportaali puhul, kus töötlemine teenib reklaami näitamist ja auditooriumi mõõtmist, on 10-12-aastane säilitustähtaeg eesmärgiga ebaproportsionaalne: säilitamise piiramise põhimõte (art 5(1)(e)) nõuab andmete hoidmist mitte kauem kui vajalik. Aasta on juba reklaamijälgimise mõistliku piiri ülemisel real; kümnend on ilmselgelt liigne. 2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46) Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-delfi-ee/ 3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h)) Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika. Lugupidamisega, [Teie nimi] [kontakt-e-post] [Riik] [Kuupäev]
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Куда подавать: AKI — Эстонский надзорный орган по защите данных — напишите на info@aki.ee
Важно: AKI рассматривает обращения только на эстонском языке. Переведите письмо перед отправкой.
Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)
Тема: Жалоба на обработку персональных данных — delfi.ee 1. Предмет жалобы Я подаю жалобу в отношении обработки моих персональных данных сайтом delfi.ee. 2. Обстоятельства Я посетил сайт delfi.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 11.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки: 1) Платформа согласия CookieYes (IAB TCF) загружается только на +3725 мс, тогда как рекламный сервер Google Ad Manager (gpt.js), Google Ads (adsbygoogle) и аудиторная платформа Cxense (ari_a.js) отрабатывают раньше — на +2223…+2229 мс. Реальное решение о согласии принимается ещё позже (баннер закрыт на +6922 мс, изучение партнёров — до +60911 мс), но задолго до него уже уходят данные: Cxense отправляет в DMP (comcluster.cxense.com/dmp/push, +7121 мс) и запрашивает идентификатор (id.cxense.com/user/id, +7138 мс), Facebook-пиксель грузится (+6961 мс), Microsoft Clarity ведёт session recording (46 обращений), Adnuntius показывает рекламу (+5689 мс), Gemius измеряет. Куки идентификации (cX_G, cX_P, gckp — Cxense; delfi-ppid; evid) записаны на устройство. GA4 при этом идёт со статусом gcs=G100 (запрет соблюдён) — но Cxense, Clarity, Gemius, Adnuntius и DoubleClick режима согласия Google не знают и работают независимо. Отдельно баннер асимметричен: на первом экране только «NÕUSTUN KÕIGIGA» (согласен со всем) и «KOHANDA» (настроить) — кнопки «Отклонить всё» нет; согласие даётся одним кликом, а отказ требует ручной настройки среди 1022 партнёров. 2) Из списка партнёров, требующих согласия (844 по баннеру, 855 с распознанным сроком в выгрузке), 236 объявляют период хранения данных дольше одного года, 48 — пять лет и больше, а 20 партнёров — десять лет и больше, вплоть до 4320 дней (около 11.8 лет). Для новостного портала, где обработка обслуживает показ рекламы и измерение аудитории, срок хранения в 10–12 лет несоразмерен цели: принцип ограничения хранения (Art. 5(1)(e)) требует держать данные не дольше, чем необходимо. Год уже на верхней границе разумного для рекламного трекинга; десятилетие — очевидно избыточно. Полный перечень со сроками — в сноске ниже и в приложенной выгрузке партнёров. Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-delfi-ee/ 3. Положения GDPR, соблюдение которых прошу проверить ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — массовый трекинг до согласия, асимметричный баннер; GDPR Art. 5(1)(e) — чрезмерные сроки хранения у партнёров (до 11.8 лет) 4. Требование Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR. 5. Приложения Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Complaint regarding personal data processing — delfi.ee 1. Subject of the complaint I am filing a complaint regarding the processing of my personal data by the website delfi.ee. 2. Circumstances I visited the website delfi.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 11 September 2026 (open methodology, reproducible measurements) documents the following indications: 1) The CookieYes consent platform (IAB TCF) loads only at +3725 ms, whereas the Google Ad Manager ad server (gpt.js), Google Ads (adsbygoogle) and the Cxense audience platform (ari_a.js) run earlier — at +2223…+2229 ms. The actual consent decision is made even later (the banner is closed at +6922 ms, the partner review runs until +60911 ms), but long before it data is already going out: Cxense sends to a DMP (comcluster.cxense.com/dmp/push, +7121 ms) and requests an identifier (id.cxense.com/user/id, +7138 ms), the Facebook pixel loads (+6961 ms), Microsoft Clarity runs session recording (46 requests), Adnuntius serves ads (+5689 ms), Gemius measures. Identification cookies (cX_G, cX_P, gckp — Cxense; delfi-ppid; evid) are written to the device. GA4 meanwhile carries status gcs=G100 (denial respected) — but Cxense, Clarity, Gemius, Adnuntius and DoubleClick do not know Google's consent mode and operate independently of it. Separately, the banner is asymmetrical: on the first screen there is only «NÕUSTUN KÕIGIGA» (agree to all) and «KOHANDA» (customise) — there is no «Reject all» button; consent is given in one click, whereas refusal requires manual configuration among 1022 partners. 2) Of the partners requiring consent (844 per the banner, 855 with a recognised period in the export), 236 declare a data-retention period longer than one year, 48 — five years or more, and 20 partners — ten years or more, up to 4320 days (about 11.8 years). For a news portal, where the processing serves ad delivery and audience measurement, a retention of 10–12 years is disproportionate to the purpose: the storage-limitation principle (Art. 5(1)(e)) requires keeping data no longer than necessary. A year is already at the upper edge of what is reasonable for ad tracking; a decade is plainly excessive. The full list with periods is in the footnote below and in the attached partner export. Full technical documentation is published at: https://gdpru.eu/audits/ee-delfi-ee/ 3. GDPR provisions I ask you to examine ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — mass tracking before consent, an asymmetrical banner; GDPR Art. 5(1)(e) — excessive retention periods at partners (up to 11.8 years) 4. Request I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR. 5. Attachments The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above. Sincerely, [Your name] [contact email] [Country] [Date]
1. Kaebuse ese Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil delfi.ee. 2. Asjaolud Külastasin veebisaiti delfi.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 11.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist: 1) Nõusoleku platvorm CookieYes laetakse alles +3725 ms, kuid reklaamiserver Google Ad Manager (gpt.js), Google Ads (adsbygoogle) ja auditooriumiplatvorm Cxense (ari_a.js) käivituvad juba +2223-2229 ms, st enne nõusoleku küsimist. Cxense saadab andmed DMP-le (comcluster.cxense.com/dmp/push) ja päärib kasutaja tuvastuse (id.cxense.com/user/id) juba +7121-7138 ms, ammu enne kasutaja tegelikku valikut (bänner suletakse alles +6922 ms). Lisaks on nõusolekubänner asümmeetriline: esimesel ekraanil on ainult nupud "NÕUSTUN KÕIGIGA" ja "KOHANDA" - nuppu "Lükka kõik tagasi" ei ole; nõusoleku andmine toimub ühe klõpsuga, keeldumine aga eeldab käsitsi seadistamist 1022 partneri seas. 2) Nõusolekut nõudvate partnerite nimekirjast (bänneri järgi 844, tuvastatud tähtajaga 855) deklareerib 236 partnerit andmete säilitustähtajaks üle ühe aasta, 48 partnerit viis aastat või rohkem ning 20 partnerit kümme aastat või rohkem, kuni 4320 päevani (ligikaudu 11,8 aastat). Uudisteportaali puhul, kus töötlemine teenib reklaami näitamist ja auditooriumi mõõtmist, on 10-12-aastane säilitustähtaeg eesmärgiga ebaproportsionaalne: säilitamise piiramise põhimõte (art 5(1)(e)) nõuab andmete hoidmist mitte kauem kui vajalik. Aasta on juba reklaamijälgimise mõistliku piiri ülemisel real; kümnend on ilmselgelt liigne. Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-delfi-ee/ 3. Sätted, mille järgimist palun kontrollida ePrivacy direktiiv 2002/58/EU art 5(3) (koos IKÜM art 6(1)(a)-ga); IKÜM art 5(1)(e) - ülemäärased säilitustähtajad partneritel (kuni 11,8 aastat) 4. Nõue Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid. 5. Lisad Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil. Lugupidamisega, [Teie nimi] [kontakt-e-post] [Riik] [Kuupäev]