Сайт Таллиннского городского театра — семь страниц, 399 запросов. Политики конфиденциальности, раздела о cookie и баннера нет, сравнивать не с чем. Google Analytics работает с первой секунды, с одним идентификатором на всех страницах, и видит даже клики по внешним ссылкам. А фоновое видео на главной попутно рассылает адрес посетителя на 55 серверов видеосервиса по всему миру — от Сингапура до Денвера.
Хронология обращений
Декларация против факта
Тайминги передачи
Тег GT-M6QPZ2SP.
page_view, G-3CMVP64RD7, идентификатор клиента.
Первые из 128 проб к 55 узлам Bunny по всему миру.
Результаты замера задержки; 62 обращения.
Событие click: внешняя ссылка и страница клика.
Зафиксированные трекеры
- Google Analytics 4 (G-3CMVP64RD7, тег GT-M6QPZ2SP) через region1.google-analytics.com — просмотры страниц, прокрутка и клики по внешним ссылкам; один идентификатор клиента на всех страницах, режим согласия не настроен
- Bunny Stream (player.mediadelivery.net, vz-…b-cdn.net, video.bunnycdn.com) — фоновое видео на главной
- Bunny RUM (edgezone-*.bunnyinfra.net — 128 обращений к 55 узлам, rum-metrics.bunny.net — 62, metrics-bunny.net) — замер задержки к серверам по всему миру, запускается видеоплеером
- Bunny Fonts (fonts.bunny.net) — шрифты
- Первая сторона и инфраструктура: linnateater.ee (хостинг Zone — Apache / ZoneOS)
Признаки несоответствия GDPR
- ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — Google Analytics без какого-либо согласияМеханизма согласия на сайте нет: ни баннера, ни платформы управления согласием, режим согласия Google не настроен — параметр gcd не содержит ни одного заданного состояния. Тег Google грузится на +0,2 с, на +1,1 с уходит первый просмотр страницы. Идентификатор клиента создан на +1,3 с и один и тот же на всех страницах замера. Кроме просмотров, Google получает события прокрутки и клики по внешним ссылкам — с адресом ссылки и страницы, на которой по ней кликнули. Аналитика Google требует согласия; спросить его у посетителя сайт не пытается.
- GDPR Art. 12(1), Art. 13(1) и 13(2) — информации об обработке данных нет вовсеНа сайте нет политики конфиденциальности, раздела о cookie и перечня партнёров. Посетитель не может узнать, кто обрабатывает его данные, с какой целью и на каком основании, кому они передаются — Google, Bunny, — передаются ли они за пределы ЕС, сколько хранятся, какие у него права и куда жаловаться. Ни одно из обязательных сведений статьи 13 не предоставлено ни в каком виде.
- GDPR Art. 5(1)(c) — фоновое видео рассылает адрес посетителя на 55 серверов по всему мируНа главной без звука и без элементов управления крутится фоновое видео со встроенного плеера Bunny Stream. Вместе с ним плеер запускает замер скорости сети: за первые 70 секунд браузер обращается к 55 узлам инфраструктуры Bunny — 128 обращений. Судя по обозначениям узлов, среди них серверы в Сингапуре, Мельбурне, Нью-Йорке, Хьюстоне и Денвере. Ещё 62 обращения с результатами замеров уходят на rum-metrics.bunny.net. Каждое такое обращение сообщает адрес IP посетителя очередному серверу. Для показа декоративного видео эта рассылка не нужна.
Контекст
linnateater.ee — сайт Таллиннского городского театра (Tallinna Linnateater): репертуар, экскурсии, кафе, новости. Сайт размещён на эстонском хостинге Zone. Замер — одна запись, семь страниц: главная, экскурсии (дважды), доступность, кафе и лента новостей (дважды). Всего 399 запросов.
Документа, описывающего обработку данных, на сайте нет: ни политики конфиденциальности, ни раздела о cookie, ни перечня партнёров. Разбор строится только на том, что видно в браузере.
Кому уходят данные напрямую
Google (Analytics), Bunny — видеоплеер, сеть доставки, замер задержки и шрифты.
Что видно в замере
Google Analytics работает без согласия. Баннера нет, режим согласия Google не настроен. На первой секунде грузится тег Google и уходит первый просмотр страницы. Идентификатор клиента создаётся на +1,3 с и дальше сопровождает посетителя по всем страницам. Аналитика настроена подробно: кроме просмотров, в Google уходят события прокрутки и клики по внешним ссылкам — например, по ссылке на спонсора в подвале сайта или на фотоархив театра. Вместе с кликом передаётся и адрес ссылки, и страница, с которой кликнули.
Фоновое видео и 55 серверов. На главной без звука и без элементов управления крутится декоративное видео со встроенного плеера Bunny Stream. Плеер попутно измеряет скорость сети: за первые 70 секунд браузер обращается к 55 узлам инфраструктуры Bunny, всего 128 обращений. Судя по обозначениям узлов, среди них серверы в Сингапуре, Мельбурне, Нью-Йорке, Хьюстоне и Денвере. Результаты — ещё 62 обращения — уходят на rum-metrics.bunny.net. Каждое обращение сообщает очередному серверу адрес IP посетителя. Чтобы показать фоновое видео, всё это не нужно: достаточно одного узла сети доставки.
Посетителю не сообщается ничего. Кто отвечает за сайт как обработчик данных, зачем подключена аналитика, куда уходят данные и какие у посетителя права — на сайте об этом нет ни строчки.
Согласие: что доказано и что нет
Доказано: механизма согласия нет. Нет обращений к платформе согласия, баннера на скриншоте, режим согласия Google не настроен.
Доказано: идентификатор Google общий для всех страниц. Создан на +1,3 с, одинаков во всех обращениях к Google.
Доказано: Google получает клики по внешним ссылкам. События click с адресом ссылки и страницы.
Доказано: плеер обращается к 55 узлам Bunny. 128 проб за 70 секунд и 62 отчёта о задержке.
Не установлено: точное размещение каждого узла Bunny. Страны определены по обозначениям узлов, а не по данным самого сервиса.
Доказано: на сайте нет политики конфиденциальности. Проверено вручную.
Границы наблюдения
Замер охватывает публичные страницы сайта. Покупка билетов не проверялась. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie и тела сценариев. Идентификатор клиента Google в тексте не приводится.
Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.
Вывод
Городской театр использует Google Analytics, не спрашивая согласия и не сообщая посетителю ничего, и передаёт в Google даже то, по каким внешним ссылкам посетитель уходит с сайта. Декоративное видео на главной вдобавок рассылает адрес посетителя на 55 серверов видеосервиса на нескольких континентах. Политики конфиденциальности на сайте нет.
Устранение: не загружать Google Analytics до согласия либо перейти на аналитику без cookie и идентификаторов; отключить в плеере Bunny замер задержки или заменить встраиваемый плеер обычным видеофайлом с одного узла; опубликовать политику конфиденциальности с обработчиком, целями, основаниями, получателями, передачей за пределы ЕС, сроками хранения, правами субъекта данных и правом на жалобу в Andmekaitse Inspektsioon.
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
1785f03839a02837a74137d85d8ca74570f521d0592e78b0a91370d1ffb994c5
Хотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — linnateater.ee Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта linnateater.ee. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки: 1) Механизма согласия на сайте нет: ни баннера, ни платформы управления согласием, режим согласия Google не настроен — параметр gcd не содержит ни одного заданного состояния. Тег Google грузится на +0,2 с, на +1,1 с уходит первый просмотр страницы. Идентификатор клиента создан на +1,3 с и один и тот же на всех страницах замера. Кроме просмотров, Google получает события прокрутки и клики по внешним ссылкам — с адресом ссылки и страницы, на которой по ней кликнули. Аналитика Google требует согласия; спросить его у посетителя сайт не пытается. 2) На сайте нет политики конфиденциальности, раздела о cookie и перечня партнёров. Посетитель не может узнать, кто обрабатывает его данные, с какой целью и на каком основании, кому они передаются — Google, Bunny, — передаются ли они за пределы ЕС, сколько хранятся, какие у него права и куда жаловаться. Ни одно из обязательных сведений статьи 13 не предоставлено ни в каком виде. 3) На главной без звука и без элементов управления крутится фоновое видео со встроенного плеера Bunny Stream. Вместе с ним плеер запускает замер скорости сети: за первые 70 секунд браузер обращается к 55 узлам инфраструктуры Bunny — 128 обращений. Судя по обозначениям узлов, среди них серверы в Сингапуре, Мельбурне, Нью-Йорке, Хьюстоне и Денвере. Ещё 62 обращения с результатами замеров уходят на rum-metrics.bunny.net. Каждое такое обращение сообщает адрес IP посетителя очередному серверу. Для показа декоративного видео эта рассылка не нужна. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-linnateater-ee/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — linnateater.ee To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website linnateater.ee. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing: 1) The site has no consent mechanism: no banner, no consent-management platform, and Google consent mode is not configured — the gcd parameter carries no set state. The Google tag loads at +0.2 s, and the first page view goes out at +1.1 s. The client identifier is created at +1.3 s and is the same across all pages in the capture. Besides page views, Google receives scroll events and clicks on outbound links — with the link address and the page on which it was clicked. Google analytics requires consent; the site makes no attempt to ask the visitor for it. 2) The site has no privacy policy, no cookie section, and no list of partners. A visitor cannot learn who processes their data, for what purpose and on what legal basis, to whom it is disclosed — Google, Bunny — whether it is transferred outside the EU, how long it is kept, what rights they have, or where to complain. None of the information required by Article 13 is provided in any form. 3) On the homepage, a decorative background video plays without sound or controls from an embedded Bunny Stream player. Along with it, the player launches a network-speed measurement: in the first 70 seconds, the browser contacts 55 nodes of Bunny's infrastructure — 128 requests in total. Judging by the node designations, they include servers in Singapore, Melbourne, New York, Houston, and Denver. Another 62 requests carrying the measurement results go to rum-metrics.bunny.net. Each such request reveals the visitor's IP address to yet another server. None of this is needed to show a decorative video. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-linnateater-ee/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]
Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — linnateater.ee Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond] Kellelt: [Teie nimi], [kontakt-e-post] Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi linnateater.ee kasutamisega. 1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c)) Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad: 1) Veebilehel puudub nõusoleku mehhanism: ei ole bännerit ega nõusolekuhaldusplatvormi ning Google'i nõusolekurežiim ei ole seadistatud – parameeter gcd ei sisalda ühtegi määratud olekut. Google'i silt laaditakse +0,2 s juures ja +1,1 s juures saadetakse esimene lehevaatamine. Kliendi identifikaator luuakse +1,3 s juures ja on sama kõigil mõõtmise lehtedel. Lisaks lehevaatamistele saab Google kerimissündmused ja klõpsud välislinkidel – koos lingi aadressi ja lehega, millel linki klõpsati. Google'i analüütika nõuab nõusolekut; veebileht ei püüagi seda külastajalt küsida. 2) Veebilehel ei ole privaatsuspoliitikat, küpsiste teavet ega partnerite loetelu. Külastaja ei saa teada, kes tema andmeid töötleb, millisel eesmärgil ja alusel, kellele neid edastatakse – Google'ile, Bunnyle –, kas neid edastatakse väljapoole ELi, kui kaua neid säilitatakse, millised on tema õigused ja kuhu kaevata. Ühtegi artiklis 13 nõutud teavet ei ole esitatud mitte mingil kujul. 3) Avalehel mängib helita ja juhtnuppudeta taustavideo Bunny Streami manustatud pleierist. Koos sellega käivitab pleier võrgukiiruse mõõtmise: esimese 70 sekundi jooksul pöördub brauser 55 Bunny taristu sõlme poole – kokku 128 päringut. Sõlmede tähistuste järgi on nende hulgas serverid Singapuris, Melbourne'is, New Yorgis, Houstonis ja Denveris. Veel 62 mõõtmistulemustega päringut saadetakse aadressile rum-metrics.bunny.net. Iga selline päring teatab külastaja IP-aadressi järjekordsele serverile. Dekoratiivse video näitamiseks ei ole selline laialisaatmine vajalik. 2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46) Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-linnateater-ee/ 3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h)) Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika. Lugupidamisega, [Teie nimi] [kontakt-e-post] [Riik] [Kuupäev]
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Куда подавать: AKI — Эстонский надзорный орган по защите данных — напишите на info@aki.ee
Важно: AKI рассматривает обращения только на эстонском языке. Переведите письмо перед отправкой.
Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)
Тема: Жалоба на обработку персональных данных — linnateater.ee 1. Предмет жалобы Я подаю жалобу в отношении обработки моих персональных данных сайтом linnateater.ee. 2. Обстоятельства Я посетил сайт linnateater.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 28.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки: 1) Механизма согласия на сайте нет: ни баннера, ни платформы управления согласием, режим согласия Google не настроен — параметр gcd не содержит ни одного заданного состояния. Тег Google грузится на +0,2 с, на +1,1 с уходит первый просмотр страницы. Идентификатор клиента создан на +1,3 с и один и тот же на всех страницах замера. Кроме просмотров, Google получает события прокрутки и клики по внешним ссылкам — с адресом ссылки и страницы, на которой по ней кликнули. Аналитика Google требует согласия; спросить его у посетителя сайт не пытается. 2) На сайте нет политики конфиденциальности, раздела о cookie и перечня партнёров. Посетитель не может узнать, кто обрабатывает его данные, с какой целью и на каком основании, кому они передаются — Google, Bunny, — передаются ли они за пределы ЕС, сколько хранятся, какие у него права и куда жаловаться. Ни одно из обязательных сведений статьи 13 не предоставлено ни в каком виде. 3) На главной без звука и без элементов управления крутится фоновое видео со встроенного плеера Bunny Stream. Вместе с ним плеер запускает замер скорости сети: за первые 70 секунд браузер обращается к 55 узлам инфраструктуры Bunny — 128 обращений. Судя по обозначениям узлов, среди них серверы в Сингапуре, Мельбурне, Нью-Йорке, Хьюстоне и Денвере. Ещё 62 обращения с результатами замеров уходят на rum-metrics.bunny.net. Каждое такое обращение сообщает адрес IP посетителя очередному серверу. Для показа декоративного видео эта рассылка не нужна. Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-linnateater-ee/ 3. Положения GDPR, соблюдение которых прошу проверить ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — Google Analytics без какого-либо согласия; GDPR Art. 12(1), Art. 13(1) и 13(2) — информации об обработке данных нет вовсе; GDPR Art. 5(1)(c) — фоновое видео рассылает адрес посетителя на 55 серверов по всему миру 4. Требование Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR. 5. Приложения Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Complaint regarding personal data processing — linnateater.ee 1. Subject of the complaint I am filing a complaint regarding the processing of my personal data by the website linnateater.ee. 2. Circumstances I visited the website linnateater.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 28 September 2026 (open methodology, reproducible measurements) documents the following indications: 1) The site has no consent mechanism: no banner, no consent-management platform, and Google consent mode is not configured — the gcd parameter carries no set state. The Google tag loads at +0.2 s, and the first page view goes out at +1.1 s. The client identifier is created at +1.3 s and is the same across all pages in the capture. Besides page views, Google receives scroll events and clicks on outbound links — with the link address and the page on which it was clicked. Google analytics requires consent; the site makes no attempt to ask the visitor for it. 2) The site has no privacy policy, no cookie section, and no list of partners. A visitor cannot learn who processes their data, for what purpose and on what legal basis, to whom it is disclosed — Google, Bunny — whether it is transferred outside the EU, how long it is kept, what rights they have, or where to complain. None of the information required by Article 13 is provided in any form. 3) On the homepage, a decorative background video plays without sound or controls from an embedded Bunny Stream player. Along with it, the player launches a network-speed measurement: in the first 70 seconds, the browser contacts 55 nodes of Bunny's infrastructure — 128 requests in total. Judging by the node designations, they include servers in Singapore, Melbourne, New York, Houston, and Denver. Another 62 requests carrying the measurement results go to rum-metrics.bunny.net. Each such request reveals the visitor's IP address to yet another server. None of this is needed to show a decorative video. Full technical documentation is published at: https://gdpru.eu/audits/ee-linnateater-ee/ 3. GDPR provisions I ask you to examine ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — Google Analytics without any consent; GDPR Art. 12(1), Art. 13(1) and 13(2) — no information on data processing at all; GDPR Art. 5(1)(c) — a background video sends the visitor's address to 55 servers worldwide 4. Request I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR. 5. Attachments The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above. Sincerely, [Your name] [contact email] [Country] [Date]
1. Kaebuse ese Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil linnateater.ee. 2. Asjaolud Külastasin veebisaiti linnateater.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 28.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist: 1) Veebilehel puudub nõusoleku mehhanism: ei ole bännerit ega nõusolekuhaldusplatvormi ning Google'i nõusolekurežiim ei ole seadistatud – parameeter gcd ei sisalda ühtegi määratud olekut. Google'i silt laaditakse +0,2 s juures ja +1,1 s juures saadetakse esimene lehevaatamine. Kliendi identifikaator luuakse +1,3 s juures ja on sama kõigil mõõtmise lehtedel. Lisaks lehevaatamistele saab Google kerimissündmused ja klõpsud välislinkidel – koos lingi aadressi ja lehega, millel linki klõpsati. Google'i analüütika nõuab nõusolekut; veebileht ei püüagi seda külastajalt küsida. 2) Veebilehel ei ole privaatsuspoliitikat, küpsiste teavet ega partnerite loetelu. Külastaja ei saa teada, kes tema andmeid töötleb, millisel eesmärgil ja alusel, kellele neid edastatakse – Google'ile, Bunnyle –, kas neid edastatakse väljapoole ELi, kui kaua neid säilitatakse, millised on tema õigused ja kuhu kaevata. Ühtegi artiklis 13 nõutud teavet ei ole esitatud mitte mingil kujul. 3) Avalehel mängib helita ja juhtnuppudeta taustavideo Bunny Streami manustatud pleierist. Koos sellega käivitab pleier võrgukiiruse mõõtmise: esimese 70 sekundi jooksul pöördub brauser 55 Bunny taristu sõlme poole – kokku 128 päringut. Sõlmede tähistuste järgi on nende hulgas serverid Singapuris, Melbourne'is, New Yorgis, Houstonis ja Denveris. Veel 62 mõõtmistulemustega päringut saadetakse aadressile rum-metrics.bunny.net. Iga selline päring teatab külastaja IP-aadressi järjekordsele serverile. Dekoratiivse video näitamiseks ei ole selline laialisaatmine vajalik. Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-linnateater-ee/ 3. Sätted, mille järgimist palun kontrollida Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Google Analytics ilma igasuguse nõusolekuta; IKÜM art 12 lg 1, art 13 lg 1 ja 2 — teave andmetöötluse kohta puudub täielikult; IKÜM art 5 lg 1 p c — taustavideo saadab külastaja aadressi 55 serverisse üle maailma 4. Nõue Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid. 5. Lisad Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil. Lugupidamisega, [Teie nimi] [kontakt-e-post] [Riik] [Kuupäev]