Технический аудит · 05.04.2026

euronics.ee

Сеть магазинов электроники

Коммерческий сайт с 1605 запросами за сессию. Google Analytics и Microsoft Clarity запускаются до согласия. После нажатия «Разрешить» одновременно активируются 44 рекламных домена — RTB-аукцион в реальном времени. Кнопки «Отклонить всё» не существует.

Хронология обращений

+5 сек · до согласия
Google Analytics — данные уходят в США через 5 секунд после открытия сайта. До любого взаимодействия с баннером.
+11 сек · до согласия
Microsoft Clarity — сервис записи сессий. Фиксирует каждое движение мыши, клик, скролл. Передаёт данные в США (Microsoft). До согласия.
Баннер согласия
Присутствует, но без кнопки «Отклонить всё». Есть «Разрешить выбранные» и «Разрешить все». Отказать одним кликом невозможно — нарушение Art. 7.
+250,5 сек · после согласия
TikTok (analytics.tiktok.com) — 16 запросов. ByteDance. Передача данных в Китай.
+250,6 сек · после согласия
Facebook/Meta (11 запросов), Pinterest (116 запросов), Reddit (8 запросов), Criteo (257 запросов) — все запускаются в течение одной секунды.
+261 сек · после согласия
Adobe DMP/Demdex (156 запросов), Index Exchange/Casale Media (78 запросов), ID5 (39 запросов), BidSwitch, PubMatic, Taboola, Outbrain, Teads, 3lift, Yieldlab, SmartAdServer, Media.net — RTB-аукцион.

Декларация против факта

✓ Facebook / Meta — заявлен
✓ Google Analytics — заявлен
✓ Zendesk — заявлен
✓ Vimeo — заявлен
✓ TikTok — заявлен
✓ Criteo — заявлен
✓ Pinterest — заявлен
✓ Reddit — заявлен
+ Microsoft Clarity — запись сессий, до согласия — не заявлен
+ Adobe DMP / Demdex — 156 запросов — не заявлен
+ ID5 — синхронизация рекламного идентификатора — не заявлен
+ BidSwitch — не заявлен
+ PubMatic — не заявлен
+ Index Exchange / Casale Media — не заявлен
+ Outbrain — не заявлен
+ Taboola — не заявлен
+ Teads — не заявлен
+ 3lift — не заявлен
+ SmartAdServer — не заявлен
+ Media.net — не заявлен
+ Yieldlab — не заявлен

Тайминги передачи

+5 сек Google Analytics

Данные в США до баннера

+11 сек Microsoft Clarity

Запись сессии, данные в США

+250,5 сек analytics.tiktok.com

16 запросов. ByteDance, Китай

+250,6 сек connect.facebook.net

11 запросов. Meta, США

+250,6 сек ct.pinterest.com

116 запросов. США

+250,6 сек alb.reddit.com

8 запросов. США

+250,6 сек gum.criteo.com / sslwidget.criteo.com

257 запросов — абсолютный лидер

+261 сек dpm.demdex.net

156 запросов. Adobe DMP, США

+261 сек r.casalemedia.com

78 запросов. Index Exchange, США

+261 сек id5-sync.com

39 запросов. Синхронизация рекламного профиля

Зафиксированные трекеры

Показать получателей (19)
  • Google Analytics
  • Microsoft Clarity
  • TikTok / ByteDance
  • Facebook / Meta
  • Pinterest
  • Reddit
  • Criteo
  • Adobe DMP / Demdex
  • Index Exchange (Casale Media)
  • ID5
  • BidSwitch
  • PubMatic
  • Taboola
  • Outbrain
  • Teads
  • 3lift
  • Yieldlab
  • SmartAdServer
  • Media.net

Признаки несоответствия GDPR

Контекст

Euronics — одна из крупнейших сетей магазинов электроники в Эстонии, часть международной европейской группы. Сайт обслуживает розничных покупателей: каталог товаров, корзина, оформление заказов. 1605 запросов за одну сессию просмотра нескольких товаров.

Баннер согласия — тёмный паттерн

На сайте есть баннер согласия, но кнопки «Отклонить всё» не существует. Представлены два варианта: «Разрешить выбранные» и «Разрешить все». Отказать одним кликом невозможно — нужно войти в настройки и вручную снять каждую галочку. По Art. 7 GDPR отказ от согласия должен быть таким же простым, как его выдача: один клик принять — один клик отказать. Это не техническая оплошность, а намеренный дизайн.

Что происходит до согласия

Баннер появляется с задержкой. К этому моменту два американских сервиса уже получили данные о визите:

Google Analytics запускается через +5 секунд после открытия сайта — до любого взаимодействия с баннером. Данные уходят в США.

Microsoft Clarity (+11 сек) — сервис записи сессий Microsoft. Фиксирует каждое движение мыши, каждый клик, каждый скролл. Данные передаются в США. Тоже до согласия.

Что происходит после согласия

За первые 12 секунд после нажатия «Разрешить» одновременно запускаются 44 рекламных домена.

TikTok (analytics.tiktok.com, +250,5 сек) — 16 запросов. ByteDance. Передача данных в Китай. Ирландская DPC официально подтвердила нарушение GDPR TikTok в 2025 году.

Facebook/Meta (connect.facebook.net, +250,6 сек) — 11 запросов. США.

Pinterest (ct.pinterest.com, +250,6 сек) — 116 запросов. Второй по активности трекер. США.

Reddit (alb.reddit.com, +250,6 сек) — 8 запросов. США.

Criteo (gum.criteo.com, sslwidget.criteo.com, ag.gbc.criteo.com, +250,6 сек) — 257 запросов, абсолютный лидер. Французская компания, международная рекламная инфраструктура.

Adobe DMP / Demdex (dpm.demdex.net, +261 сек) — 156 запросов. Платформа управления данными Adobe. США.

Index Exchange / Casale Media (r.casalemedia.com, +261 сек) — 78 запросов. Канада/США.

ID5 (id5-sync.com, +261 сек) — 39 запросов. Единый рекламный идентификатор: синхронизирует профиль пользователя между всеми рекламными сетями.

Следом одновременно: BidSwitch, PubMatic, Taboola, Outbrain, Teads, 3lift, Yieldlab, SmartAdServer, Media.net — все запускаются в течение одной секунды. Это RTB-аукцион: данные о пользователе продаются рекламным покупателям в реальном времени.

Декларация против факта

Политика конфиденциальности перечисляет: Facebook, Google, Zendesk, Vimeo, TikTok, Criteo, Pinterest, Reddit.

Не упомянуты: Microsoft Clarity, Adobe DMP/Demdex, ID5, BidSwitch, PubMatic, Casale Media, Outbrain, Taboola, Teads, 3lift, SmartAdServer, Media.net, Yieldlab — и ряд других. Более 20 фактических получателей данных отсутствуют в политике. Нарушение Art. 13(1)(e): субъект данных должен знать всех получателей своих данных. Механизм передачи в США и Китай не указан ни для одного из них — признак несоответствия Art. 13(1)(f) и Chapter V.

Вывод

Это не исключение. Это стандартная картина среднего интернет-магазина в Эстонии: тёмный паттерн в баннере, трекеры до согласия, RTB-аукцион после, половина вендоров не задекларирована. 1605 запросов за сессию — цифра, которая сама себя объясняет.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/euronics-ee-2026-04-05.har
SHA-256: 61a1f25739581d67aa8671ec2468483f7d51a42b7310d0b52ab92143a4fc4b41
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.