kohus.ee

Тема: Жалоба на обработку персональных данных — kohus.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом kohus.ee.

2. Обстоятельства
Я посетил сайт kohus.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 17.08.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Политика обработки данных судов описывает посещение сайта одним абзацем: собираются адрес IP, версия браузера и операционной системы, время и длительность посещения — и прямо заявляет, что эта информация не связывается с идентифицирующими данными и используется только в обезличенном виде, исключительно в целях техбезопасности и составления статистики посещаемости. Фактически на страницах работают Google Analytics, Google Tag Manager, Matomo, AddToAny и Cloudflare Insights. Аналитика Google опирается на идентификатор клиента в cookie — то есть на данные, привязываемые к устройству, что несовместимо с заявленной обезличенностью. Ни аналитика, ни cookie, ни один из этих сервисов в документе не упомянуты.

2) Ни один получатель веб-данных не назван в документе поимённо. Google, Matomo, AddToAny и Cloudflare в тексте отсутствуют. Документ подробно называет контролёров и обработчиков для судебных реестров — Минюст, RIK, Департамент водных путей, — но получателей данных, собираемых при посещении сайта, не раскрывает вовсе.

3) Механизма согласия на портале нет: за 116 обращений к kohus.ee не встречается ни одного обращения к платформе управления согласием, ни одного сценария с признаками баннера. Аналитические сценарии — Google Tag Manager, счётчик analytics.js, Matomo — стартуют из разметки страницы на +184…+717 мс, до какого-либо выбора пользователя. Регулятор Andmekaitse Inspektsioon прямо указывает, что установка аналитических и рекламных cookie требует предварительного добровольного согласия (директива 2002/58/EC, ст. 5(3); решение Суда ЕС C-673/17). Ни согласия, ни возможности отказа портал не предлагает.

4) На страницах работает ресурс Universal Analytics UA-57253013-1: обработка данных в стандартных ресурсах Universal Analytics прекращена Google 1 июля 2023 года. Обращения к www.google-analytics.com тем не менее уходят, а контейнер Google Tag Manager продолжает подгружать счётчик. Передача данных в недействующий ресурс не служит никакой заявленной цели. Дополнительно: шрифты подгружаются напрямую с серверов Google (fonts.gstatic.com), из-за чего адрес IP посетителя уходит в Google без необходимости — их можно разместить на собственной инфраструктуре.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-kohus-ee/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 5(1)(a) — прозрачность; GDPR Art. 13(1)(e) — раскрытие получателей; ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)); GDPR Art. 5(1)(c) — минимизация

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — kohus.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website kohus.ee.

2. Circumstances
I visited the website kohus.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 17 August 2026 (open methodology, reproducible measurements) documents the following indications:

1) The courts' data-processing policy describes visiting the site in a single paragraph: IP address, browser and operating-system version, time and duration of the visit are collected — and it states outright that this information is not linked to data identifying you and is used only in anonymised form, solely for technical-security purposes and compiling visit statistics. In fact the pages run Google Analytics, Google Tag Manager, Matomo, AddToAny and Cloudflare Insights. Google's analytics relies on a client identifier stored in a cookie — that is, data tied to the device, which is incompatible with the declared anonymity. Neither analytics, nor cookies, nor any of these services are mentioned in the document.

2) Not a single recipient of web data is named in the document. Google, Matomo, AddToAny and Cloudflare are absent from the text. The document names controllers and processors for the judicial registers in detail — the Ministry of Justice, RIK, the Maritime Administration — but does not disclose the recipients of data collected when visiting the site at all.

3) There is no consent mechanism on the portal: across 116 requests to kohus.ee there is not a single request to a consent-management platform, nor a single script bearing the marks of a banner. The analytics scripts — Google Tag Manager, the analytics.js counter, Matomo — start from the page markup at +184…+717 ms, before any user choice. The regulator Andmekaitse Inspektsioon states directly that placing analytics and advertising cookies requires prior freely given consent (Directive 2002/58/EC, Art. 5(3); CJEU judgment C-673/17). The portal offers neither consent nor any means of refusal.

4) The pages run the Universal Analytics property UA-57253013-1: data processing in standard Universal Analytics properties was stopped by Google on 1 July 2023. Requests to www.google-analytics.com nonetheless keep going out, and the Google Tag Manager container keeps pulling in the counter. Transmission to a defunct property serves no declared purpose. Separately: fonts are loaded directly from Google's servers (fonts.gstatic.com), so the visitor's IP address goes to Google without necessity — they could be hosted on the site's own infrastructure.

Full technical documentation is published at: https://gdpru.eu/audits/ee-kohus-ee/

3. GDPR provisions I ask you to examine
GDPR Art. 5(1)(a) — transparency; GDPR Art. 13(1)(e) — disclosure of recipients; ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)); GDPR Art. 5(1)(c) — data minimisation

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil kohus.ee.

2. Asjaolud
Külastasin veebisaiti kohus.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 17.08.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Kohtute andmetöötluspoliitika kirjeldab saidi külastamist ühes lõigus: kogutakse IP-aadress, brauseri ja operatsioonisüsteemi versioon, külastuse aeg ja kestus - ning sätestatakse selgesõnaliselt, et see teave ei ole seotud andmete tuvastamisega ja seda kasutatakse ainult anonüümsel kujul, ainult tehnilise turvalisuse ja kohalolijate statistika jaoks. Tegelikult töötavad lehed Google Analytics, Google Tag Manager, Matomo, AddToAny ja Cloudflare Insights. Google Analytics tugineb küpsises olevale kliendi ID-le – see tähendab seadmega seotud andmetele, mis ei ühildu deklareeritud anonümiseerimisega. Analüütilisi ega küpsiseid ega ühtegi neist teenustest dokumendis ei mainita.

2) Veebiandmete saajat dokumendis ei nimetata. Google, Matomo, AddToAny ja Cloudflare on kadunud. Dokumendis kirjeldatakse üksikasjalikult kohturegistrite vastutavaid ja volitatud töötlejaid – justiitsministeeriumi, RIKi, veeteede ministeeriumi –, kuid saidi külastamisel kogutud andmete saajaid ei avalikustata üldse.

3) Portaalis puudub nõusolekumehhanism: kohus.ee 116 kõne puhul puudub juurdepääs nõusoleku haldamise platvormile, puudub bännerimärkidega skript. Analüütilised stsenaariumid - Google Tag Manager, analytics.js counter, Matomo - algavad lehekülje märgistusest +184. +717 ms, enne kasutaja valikut. Reguleeriv asutus Andmekaitse Inspektsioon sätestab sõnaselgelt, et analüütiliste ja reklaamiküpsiste paigaldamiseks on vaja eelnevat vabatahtlikku nõusolekut (direktiiv 2002/58/EÜ, artikli 5 lõige 3; kohtuotsus C-673/17). Portaal ei paku nõusolekut ega keeldumisvõimalust.

4) Universal Analytics UA-57253013-1: andmete töötlemine Universal Analyticsi standardressurssides lõpetas Google 1. juulil 2023. Kontaktid www. Kuid google-analytics.com on kadunud ja Google Tag Manageri konteiner jätkab arvesti laadimist. Andmete edastamine mitteaktiivsele ressursile ei täida ühtegi kindlaksmääratud eesmärki. Lisaks laaditakse fonte alla otse Google'i serveritest (fonts. gstatic.com), mistõttu läheb külastaja IP-aadress Google'ile ilma vajaduseta - neid saab paigutada oma infrastruktuuri.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-kohus-ee/

3. Sätted, mille järgimist palun kontrollida
GDPR artikli 5 lõike 1 punkt a Läbipaistvus; GDPR – artikli 13 lõike 1 punkt e – vastuvõtjate avalikustamine; e-privaatsus – direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a); GDPR artikli 5 lõike 1 punkt c – minimeerimine

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]