Технический аудит · 10.09.2026

news.err.ee

Новостной портал общественного вещателя ERR

Новостной портал эстонского общественного вещателя ERR — один замер главной страницы, 346 запросов, 15 узлов, около 6.5 минут. Здесь, в отличие от многих, механизм согласия сделан грамотно: собственный CMP с тремя равнозначными кнопками, пятью категориями и распространением согласия на 23 домена группы. Аналитика Google запрет соблюдает — события GA4 идут со статусом gcs=G100 во всех обращениях. Но два получателя работают вне рамки согласия: Chartbeat (пинг каждые 16 секунд всю сессию) и Gemius (с fpdata.js для идентификации устройства) отнесены к «необходимому измерению аудитории» и грузятся даже при отказе от аналитики. И ни один фактический получатель аналитики — Chartbeat, Gemius, Google, Mux — в политике по имени не назван.

Хронология обращений

+133…+2527 мс · аналитика в первые секунды

src.litix.io/mux.js (Mux, видеоаналитика) на +133 мс — первый сторонний запрос; static.chartbeat.com (+927 мс) и EBU overlay (+928 мс); www.googletagmanager.com/gtm.js (GTM-KZZWLWD, +1328 мс); Gemius xgemius.js (+1697 мс) и fpdata.js — сбор данных устройства (+2527 мс). Всё в первые секунды, до взаимодействия с баннером.

+2820…+3937 мс · события аналитики

ping.chartbeat.net/ping со стойким user token (+2820 мс, далее каждые ~16 с); region1.google-analytics.com/g/collect — page_view и scroll (percent_scrolled) для двух счётчиков (G-8C7W76BC1S, G-GVYX0VZTJT) со статусом gcs=G100; Gemius redot.js периодически.

+2820…+393000 мс · непрерывное измерение всю сессию

Chartbeat пингует 26 раз с интервалом ~16 секунд на протяжении всех 6.5 минут записи — активная слежка за временем на странице и поведением. Gemius шлёт redot.js heartbeat 10 раз. Оба продолжают независимо от переключения аналитических cookie.

Декларация против факта

✓ Контролёр — Eesti Rahvusringhääling (ERR), эстонский общественный вещатель; контакт andmekaitse@err.ee — заявлен

✓ Подробная политика cookie: пять категорий (необходимые, функциональные, аналитические, встроенный контент, маркетинговые) — заявлен

✓ Измерение аудитории отнесено к «необходимым» cookie — «не требует предварительного согласия» (п. 2.1) — заявлен

✓ Собственный CMP: «Разрешить все» / «Только необходимые» / «Настроить»; распространение согласия на 23 домена группы — заявлен

✓ При отказе от аналитических cookie статистика посещений всё равно собирается (заявлено в панели) — заявлен

✓ Надзорный орган — Andmekaitse Inspektsioon — заявлен

+ Фактические получатели аналитики (Chartbeat, Gemius, Google Analytics, Mux) в политике по имени не названы — не заявлен

+ Gemius собирает данные устройства (fpdata.js) под категорией «необходимого» измерения аудитории — не заявлен

+ Chartbeat пингует со стойким токеном каждые ~16 секунд всю сессию — не заявлен

+ Аналитика грузится в первые секунды, до взаимодействия с баннером — не заявлен

Тайминги передачи

+133 мс src.litix.io

Mux, видеоаналитика плеера; первый сторонний запрос.

+2527 мс ee.hit.gemius.pl

fpdata.js — параметры устройства для идентификации; отнесён к «необходимому измерению».

+2820 мс ping.chartbeat.net

/ping со стойким user token; 26 обращений всю сессию.

+3921 мс region1.google-analytics.com

GA4 page_view/scroll, два счётчика, gcs=G100 (оба хранилища запрещены).

Зафиксированные трекеры

Chartbeat (ping.chartbeat.net — 26 обращений, static.chartbeat.com) — издательская аналитика поведения; пинг /ping со стойким user token уходит каждые ~16 секунд всю сессию, с +2820 мс. Отнесён ERR к «необходимому измерению аудитории»; работает при отказе от аналитических cookie. В политике по имени не назван
Gemius (ee.hit.gemius.pl, ls.hit.gemius.pl) — польская платформа аудиторного измерения; грузит xgemius.js (+1697 мс), fpdata.js (сбор данных устройства, +2527 мс) и периодический redot.js/rexdot.js (heartbeat вовлечённости, 10 обращений). В политике по имени не назван
Google Analytics 4 (region1.google-analytics.com — два счётчика G-8C7W76BC1S и G-GVYX0VZTJT) — аналитика; события page_view, scroll (с percent_scrolled) идут со статусом gcs=G100 (оба хранилища запрещены) во всех обращениях — маркетинговый режим согласия соблюдён. В политике по имени не назван
Google Tag Manager (www.googletagmanager.com, GTM-KZZWLWD) — контейнер тегов; +1328 мс
Mux (src.litix.io) — видеоаналитика плеера; грузится первым сторонним запросом на +133 мс. В политике по имени не назван
EBU (err.overlay.ebu-uer.be, err.embed.ebu.io) — видеоплеер/эмбед European Broadcasting Union (инфраструктура общественного вещания); +928…+3063 мс
CMP ERR (собственный) — баннер согласия с тремя кнопками («Разрешить все» / «Только необходимые» / «Настроить»), пятью категориями и распространением согласия на 23 домена группы. Реализован самим ERR, не сторонней платформой — отдельного CMP-домена в записи нет
Первая сторона и инфраструктура: s.err.ee (статика, 264 запроса), news.err.ee, www.err.ee, fonts.gstatic.com / fonts.googleapis.com (шрифты)

Признаки несоответствия GDPR

GDPR Art. 13(1)(e) — получатели аналитики не названы по имени
У ERR грамотный механизм согласия и подробная политика cookie с пятью категориями, но фактические получатели аналитики в ней по имени не перечислены. Политика говорит о категориях («аналитические cookie», «маркетинговые cookie») и называет соцсети (Facebook, YouTube, Instagram, Vimeo) как платформы для расшаривания медиа. Однако конкретные получатели данных измерения — Chartbeat (издательская аналитика поведения), Gemius (аудиторное измерение с fpdata.js), Google Analytics (два счётчика), Mux (видеоаналитика) — в документе не названы. Посетитель видит категорию и её цель, но не видит, кому именно уходят данные.
ePrivacy — Директива 2002/58/EC, ст. 5(3) — измерение аудитории как «необходимое», не требующее согласия (спорная классификация)
Политика ERR (п. 2.1) относит измерение аудитории к «необходимым» cookie: «неперсонализированные файлы cookie, которые анонимно собирают информацию о посещениях... необходимы для принятия редакционных решений... и обеспечения прозрачности, сопоставимости и контролируемости результатов измерения аудитории... активируются автоматически... и не требуют вашего предварительного согласия». На этом основании Chartbeat и Gemius грузятся до и независимо от выбора: панель прямо предупреждает, что при отказе от аналитических cookie «мы по-прежнему будем собирать статистику посещений». Для общественного вещателя измерение аудитории как часть миссии — осмысленная позиция, но её отнесение к не требующему согласия спорно, особенно для Gemius, который тянет fpdata.js (сбор параметров устройства для идентификации) — а это выходит за рамки «неперсонализированного анонимного измерения». Правовую границу здесь проводит надзорный орган.

Контекст

news.err.ee — новостной портал Eesti Rahvusringhääling (ERR), эстонского общественного телерадиовещателя. Контролёр — сам ERR (контакт службы данных andmekaitse@err.ee, надзорный орган — Andmekaitse Inspektsioon). Обработку веб-данных описывает подробная политика cookie с пятью категориями; управление согласием — собственный CMP ERR (не сторонняя платформа).

Кому уходят данные напрямую

Аналитика и измерение — Chartbeat (издательская аналитика поведения), Gemius (аудиторное измерение, с fpdata.js), Google Analytics (два счётчика, gcs=G100), Mux (видеоаналитика). Инфраструктура общественного вещания — EBU (плеер и эмбед European Broadcasting Union). Функционально — шрифты Google. Первая сторона — статика s.err.ee (264 запроса) и домены err.ee.

Заявленное против фактического

Это кейс с грамотной рамкой согласия — и потому расхождение здесь тонкое, в двух точках.

Механизм согласия сделан правильно. У ERR собственный CMP с баннером «Обновлённая политика использования файлов cookie ERR»: три равнозначные кнопки — «Разрешить все», «Только необходимые файлы cookie», «Настроить параметры», — вкладки «Согласие» и «Персонализация», пять категорий с чекбоксами и распространение согласия на 23 домена группы. Это симметричная модель с реальным выбором и возможностью отказа — куда лучше «OK-заглушек». И аналитика Google её соблюдает: события GA4 (G-8C7W76BC1S, G-GVYX0VZTJT) — page_view, scroll — идут со статусом gcs=G100 во всех десяти обращениях: оба хранилища запрещены, маркетинговый режим согласия соблюдён. В замере маркетинговая категория выключена — и ad-хранилища действительно закрыты.

Но измерение аудитории вынесено за рамку согласия. Политика (п. 2.1) относит измерение аудитории к «необходимым» cookie, которые «активируются автоматически… и не требуют вашего предварительного согласия», обосновывая это «прозрачностью, сопоставимостью и контролируемостью результатов измерения аудитории» — то есть редакционной миссией. На этом основании Chartbeat и Gemius грузятся до и независимо от выбора: панель прямо предупреждает, что при отказе от аналитических cookie «мы по-прежнему будем собирать статистику посещений». Chartbeat пингует со стойким user token каждые ~16 секунд всю сессию (26 обращений за 6.5 минут — это активная слежка за временем на странице, не разовый счётчик). Gemius тянет fpdata.js — сбор параметров устройства для идентификации — и шлёт heartbeat redot.js. Для общественного вещателя измерение аудитории как часть миссии — осмысленная позиция, но отнесение Gemius с его fpdata.js к «неперсонализированному анонимному измерению» спорно: сбор данных устройства для идентификации выходит за эти рамки.

И получатели не названы по имени. Политика описывает категории и цели, называет соцсети как платформы шаринга (Facebook, YouTube, Instagram, Vimeo), но фактических получателей аналитики — Chartbeat, Gemius, Google Analytics, Mux — по имени не перечисляет. Посетитель видит «аналитические cookie собирают информацию о посещениях», но не видит, что данные уходят конкретно в Chartbeat и польский Gemius.

Согласие: что доказано и что нет

Доказано: механизм согласия симметричный и с реальным выбором. Скриншоты фиксируют три равнозначные кнопки, пять переключаемых категорий и распространение на 23 домена.

Доказано: аналитика Google соблюдает маркетинговый запрет. Все обращения GA4 несут gcs=G100; в замере маркетинговая категория выключена.

Доказано: Chartbeat и Gemius работают вне переключателя аналитики. Панель заявляет сбор статистики и при отказе; в записи Chartbeat пингует непрерывно (26 раз, ~16 с), Gemius шлёт fpdata.js и redot.js. Отнесены к «необходимому» измерению.

Доказано: получатели аналитики в политике не названы. Поиск по тексту политики не находит Chartbeat, Gemius, Google, Mux, litix — только категории и соцсети-платформы.

Не установлено: точная раскладка gcd и содержимое сегментов. Consent-сигнал gcd в событиях присутствует, но попольная раскладка надёжно не декодирована; вывод строится на gcs=G100 и наблюдаемом поведении. Что именно несут пинги Chartbeat и данные Gemius сверх служебных полей — в разборе не приводится.

Не доказано: стойкость GA-профиля через визиты. Метка в cid (14:00:39) практически совпадает со стартом записи (14:00:35) — кука _ga установлена в этой же сессии; «профиль из прошлых заходов» по этой записи не утверждается.

Границы наблюдения

Замер охватывает одну страницу — главную — и длинную сессию, фиксирует поведение браузера, не серверную обработку: как ERR настраивает измерение на своей стороне, что Chartbeat и Gemius делают с полученными данными и какова договорная основа, браузерным замером не проверяется. Отнесение измерения аудитории к «необходимому, не требующему согласия» — правовая позиция ERR; спорна она или обоснована, решает надзорный орган, а не запись. Утверждение про fpdata.js опирается на факт загрузки скрипта с таким именем и назначением Gemius; содержимое собранных параметров в разборе не вскрывается.

Файл опубликован очищенным от личных данных (363 правки, самопроверка чистая); значения аналитических кук и sid вычищены, cid и параметры событий сохранены. Порядок загрузки, статусы gcs=G100, частота пингов Chartbeat и наличие fpdata.js проверяются по опубликованному файлу напрямую. UI баннера во всех состояниях взят со скриншотов — это отдельный тип доказательства (живой интерфейс), не HAR.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.

Вывод

Общественный вещатель подошёл к согласию заметно серьёзнее рынка: собственный CMP с тремя равнозначными кнопками, пятью категориями и распространением выбора на 23 домена группы, а аналитика Google запрет соблюдает — gcs=G100 во всех обращениях, маркетинговые хранилища при выключенной категории действительно закрыты. На фоне «OK-заглушек» это зрелая рамка.

Но рамка согласия по краю обходится измерением аудитории. Chartbeat и Gemius вынесены в «необходимое», не требующее согласия, и работают даже при отказе от аналитики — Chartbeat пингует со стойким токеном каждые 16 секунд всю сессию, Gemius собирает данные устройства через fpdata.js. Для госвещателя измерение аудитории как часть миссии — позиция осмысленная и честно заявленная в политике; но отнесение к не требующему согласия фингерпринт-сбора Gemius спорно, и это та граница, которую проводит регулятор. Отдельно: при подробной политике фактические получатели аналитики — Chartbeat, Gemius, Google, Mux — по имени в ней не названы.

Показательность кейса — в контрасте с BLRT: там был примитив (заглушка без «нет» и стек до всякого клика), здесь — зрелая конструкция, где почти всё сделано правильно, а спорное вынесено в юридически обоснованную, но всё же спорную категорию «необходимого». Это более честный и более сложный случай: не пренебрежение, а осознанная правовая позиция, границу которой должен уточнить надзорный орган.

Устранение: назвать фактических получателей аналитики (Chartbeat, Gemius, Google Analytics, Mux) в политике поимённо, с указанием цели и юрисдикции; пересмотреть отнесение Gemius с fpdata.js к «неперсонализированному необходимому измерению» — сбор данных устройства для идентификации ближе к обработке, требующей согласия; уточнить в панели, что именно продолжает работать при отказе от аналитических cookie (Chartbeat, Gemius), чтобы «статистика посещений» не скрывала конкретных сторонних получателей; сохранить корректное поведение аналитики Google и симметричный механизм согласия как образец.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)

HAR-файл: ee/news-err-ee-2026-09-10.har

SHA-256: d90ae476e18f2fe21dd49db6a3a895c1a2093e9d07ac94d890b21cfd43b7abe3

Контрольный снимок

Ждём изменений

HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.

Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Дата подачи:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — news.err.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта news.err.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) У ERR грамотный механизм согласия и подробная политика cookie с пятью категориями, но фактические получатели аналитики в ней по имени не перечислены. Политика говорит о категориях («аналитические cookie», «маркетинговые cookie») и называет соцсети (Facebook, YouTube, Instagram, Vimeo) как платформы для расшаривания медиа. Однако конкретные получатели данных измерения — Chartbeat (издательская аналитика поведения), Gemius (аудиторное измерение с fpdata.js), Google Analytics (два счётчика), Mux (видеоаналитика) — в документе не названы. Посетитель видит категорию и её цель, но не видит, кому именно уходят данные.

2) Политика ERR (п. 2.1) относит измерение аудитории к «необходимым» cookie: «неперсонализированные файлы cookie, которые анонимно собирают информацию о посещениях... необходимы для принятия редакционных решений... и обеспечения прозрачности, сопоставимости и контролируемости результатов измерения аудитории... активируются автоматически... и не требуют вашего предварительного согласия». На этом основании Chartbeat и Gemius грузятся до и независимо от выбора: панель прямо предупреждает, что при отказе от аналитических cookie «мы по-прежнему будем собирать статистику посещений». Для общественного вещателя измерение аудитории как часть миссии — осмысленная позиция, но её отнесение к не требующему согласия спорно, особенно для Gemius, который тянет fpdata.js (сбор параметров устройства для идентификации) — а это выходит за рамки «неперсонализированного анонимного измерения». Правовую границу здесь проводит надзорный орган.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-news-err-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — news.err.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website news.err.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) ERR has a well-built consent mechanism and a detailed cookie policy with five categories, but the actual analytics recipients are not listed in it by name. The policy speaks of categories («analytics cookies», «marketing cookies») and names social networks (Facebook, YouTube, Instagram, Vimeo) as media-sharing platforms. However, the specific recipients of measurement data — Chartbeat (publisher behavioural analytics), Gemius (audience measurement with fpdata.js), Google Analytics (two counters), Mux (video analytics) — are not named in the document. The visitor sees the category and its purpose, but not who exactly the data goes to.

2) ERR's policy (clause 2.1) classifies audience measurement as «necessary» cookies: «non-personalised cookies that anonymously collect information about visits... necessary for the media-service provider's editorial decisions... and for ensuring the transparency, comparability and controllability of audience-measurement results... activated automatically... and do not require your prior consent». On this basis Chartbeat and Gemius load before and independently of the choice: the panel explicitly warns that on refusal of analytics cookies «we will still collect visit statistics». For a public broadcaster, audience measurement as part of its mission is a meaningful position, but classifying it as not requiring consent is contestable — especially for Gemius, which pulls fpdata.js (collection of device parameters for identification), and that goes beyond «non-personalised anonymous measurement». The legal boundary here is drawn by the supervisory authority.

2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-news-err-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]

[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — news.err.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi news.err.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) ERR-il on pädev nõusolekumehhanism ja üksikasjalik küpsiste poliitika viie kategooriaga, kuid analüütika tegelikke vastuvõtjaid nime järgi ei loetleta. Poliitika viitab kategooriatele („analüütilised küpsised, „turundusküpsised) ja viitab sotsiaalvõrgustikele (Facebook, YouTube, Instagram, Vimeo) kui meedia jagamise platvormidele. Mõõtmisandmete konkreetseid saajaid – Chartbeat (kirjastuskäitumise analüüs), Gemius (auditi mõõtmine fpdata.js-ga), Google Analytics (kaks loendurit), Mux (videoanalüütika) – dokumendis siiski ei nimetata. Külastaja näeb kategooriat ja selle eesmärki, kuid ei näe, kellele andmed lähevad.

2) ERR-i poliitika (paragrahv 2.1) liigitab vaatajaskonna mõõtmise "vajalikeks" küpsisteks: "isikustamata küpsised, mis anonüümselt koguvad külastuste kohta teavet ...", mis on vajalikud toimetuslike otsuste tegemiseks ... tagades vaatajaskonna mõõtmise tulemuste läbipaistvuse, võrreldavuse ja kontrollitavuse. aktiveeritakse automaatselt ja ei vaja teie eelnevat nõusolekut. Selle põhjal laadivad Chartbeat ja Gemius enne ja olenemata valikust: paneel hoiatab selgesõnaliselt, et kui te keeldute analüütilistest küpsistest, "jätkame külastuste statistika kogumist." Avalik-õigusliku ringhäälingu jaoks on publiku mõõtmine missiooni osana mõttekas positsioon, kuid selle määramine konsensuseta on vaieldav, eriti Gemiuse jaoks, mis tõmbab fpdata.js (seadme parameetrite kogumine identifitseerimiseks) - ja see läheb kaugemale "mitte-isikustatud anonüümsest mõõtmisest". Õiguslik piir on siin järelevalveasutusel.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-news-err-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]

Прошло 30 дней с момента обращения к компании, ответа нет? → Показать письмо для регулятора

Готовое письмо для подачи жалобы

Куда подавать: AKI — Эстонский надзорный орган по защите данных — напишите на info@aki.ee

Важно: AKI рассматривает обращения только на эстонском языке. Переведите письмо перед отправкой.

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — news.err.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом news.err.ee.

2. Обстоятельства
Я посетил сайт news.err.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 10.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) У ERR грамотный механизм согласия и подробная политика cookie с пятью категориями, но фактические получатели аналитики в ней по имени не перечислены. Политика говорит о категориях («аналитические cookie», «маркетинговые cookie») и называет соцсети (Facebook, YouTube, Instagram, Vimeo) как платформы для расшаривания медиа. Однако конкретные получатели данных измерения — Chartbeat (издательская аналитика поведения), Gemius (аудиторное измерение с fpdata.js), Google Analytics (два счётчика), Mux (видеоаналитика) — в документе не названы. Посетитель видит категорию и её цель, но не видит, кому именно уходят данные.

2) Политика ERR (п. 2.1) относит измерение аудитории к «необходимым» cookie: «неперсонализированные файлы cookie, которые анонимно собирают информацию о посещениях... необходимы для принятия редакционных решений... и обеспечения прозрачности, сопоставимости и контролируемости результатов измерения аудитории... активируются автоматически... и не требуют вашего предварительного согласия». На этом основании Chartbeat и Gemius грузятся до и независимо от выбора: панель прямо предупреждает, что при отказе от аналитических cookie «мы по-прежнему будем собирать статистику посещений». Для общественного вещателя измерение аудитории как часть миссии — осмысленная позиция, но её отнесение к не требующему согласия спорно, особенно для Gemius, который тянет fpdata.js (сбор параметров устройства для идентификации) — а это выходит за рамки «неперсонализированного анонимного измерения». Правовую границу здесь проводит надзорный орган.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-news-err-ee/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 13(1)(e) — получатели аналитики не названы по имени; ePrivacy — Директива 2002/58/EC, ст. 5(3) — измерение аудитории как «необходимое», не требующее согласия (спорная классификация)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]

[Дата]

Subject: Complaint regarding personal data processing — news.err.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website news.err.ee.

2. Circumstances
I visited the website news.err.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 10 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) ERR has a well-built consent mechanism and a detailed cookie policy with five categories, but the actual analytics recipients are not listed in it by name. The policy speaks of categories («analytics cookies», «marketing cookies») and names social networks (Facebook, YouTube, Instagram, Vimeo) as media-sharing platforms. However, the specific recipients of measurement data — Chartbeat (publisher behavioural analytics), Gemius (audience measurement with fpdata.js), Google Analytics (two counters), Mux (video analytics) — are not named in the document. The visitor sees the category and its purpose, but not who exactly the data goes to.

2) ERR's policy (clause 2.1) classifies audience measurement as «necessary» cookies: «non-personalised cookies that anonymously collect information about visits... necessary for the media-service provider's editorial decisions... and for ensuring the transparency, comparability and controllability of audience-measurement results... activated automatically... and do not require your prior consent». On this basis Chartbeat and Gemius load before and independently of the choice: the panel explicitly warns that on refusal of analytics cookies «we will still collect visit statistics». For a public broadcaster, audience measurement as part of its mission is a meaningful position, but classifying it as not requiring consent is contestable — especially for Gemius, which pulls fpdata.js (collection of device parameters for identification), and that goes beyond «non-personalised anonymous measurement». The legal boundary here is drawn by the supervisory authority.

Full technical documentation is published at: https://gdpru.eu/audits/ee-news-err-ee/

3. GDPR provisions I ask you to examine
GDPR Art. 13(1)(e) — analytics recipients not named; ePrivacy — Directive 2002/58/EC, Art. 5(3) — audience measurement as «necessary», not requiring consent (a contestable classification)

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil news.err.ee.

2. Asjaolud
Külastasin veebisaiti news.err.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 10.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) ERR-il on pädev nõusolekumehhanism ja üksikasjalik küpsiste poliitika viie kategooriaga, kuid analüütika tegelikke vastuvõtjaid nime järgi ei loetleta. Poliitika viitab kategooriatele („analüütilised küpsised, „turundusküpsised) ja viitab sotsiaalvõrgustikele (Facebook, YouTube, Instagram, Vimeo) kui meedia jagamise platvormidele. Mõõtmisandmete konkreetseid saajaid – Chartbeat (kirjastuskäitumise analüüs), Gemius (auditi mõõtmine fpdata.js-ga), Google Analytics (kaks loendurit), Mux (videoanalüütika) – dokumendis siiski ei nimetata. Külastaja näeb kategooriat ja selle eesmärki, kuid ei näe, kellele andmed lähevad.

2) ERR-i poliitika (paragrahv 2.1) liigitab vaatajaskonna mõõtmise "vajalikeks" küpsisteks: "isikustamata küpsised, mis anonüümselt koguvad külastuste kohta teavet ...", mis on vajalikud toimetuslike otsuste tegemiseks ... tagades vaatajaskonna mõõtmise tulemuste läbipaistvuse, võrreldavuse ja kontrollitavuse. aktiveeritakse automaatselt ja ei vaja teie eelnevat nõusolekut. Selle põhjal laadivad Chartbeat ja Gemius enne ja olenemata valikust: paneel hoiatab selgesõnaliselt, et kui te keeldute analüütilistest küpsistest, "jätkame külastuste statistika kogumist." Avalik-õigusliku ringhäälingu jaoks on publiku mõõtmine missiooni osana mõttekas positsioon, kuid selle määramine konsensuseta on vaieldav, eriti Gemiuse jaoks, mis tõmbab fpdata.js (seadme parameetrite kogumine identifitseerimiseks) - ja see läheb kaugemale "mitte-isikustatud anonüümsest mõõtmisest". Õiguslik piir on siin järelevalveasutusel.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-news-err-ee/

3. Sätted, mille järgimist palun kontrollida
GDPR artikli 13 lõike 1 punkt e – analüüsi vastuvõtjaid ei nimetata; Direktiiv 2002/58/EÜ, artikli 5 lõige 3 – publiku mõõtmine kui „vajalik ilma nõusolekuta

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]

[Kuupäev]