rik.ee

Тема: Жалоба на обработку персональных данных — rik.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом rik.ee.

2. Обстоятельства
Я посетил сайт rik.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 16.08.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На обоих замеренных сайтах — основном www.rik.ee и портале открытых данных avaandmed.ariregister.rik.ee — работают Google Fonts, Cloudflare Insights и счётчик Matomo. Политика защиты данных прямо называет Cloudflare (cookie _cf_bm и _cfuvid для защиты от киберинцидентов) и описывает сбор статистики посещаемости, но ни Matomo как инструмент, ни сторонняя аналитика Cloudflare Insights, ни прямую подгрузку Google Fonts поимённо не раскрывает.

2) Шрифты подгружаются напрямую с fonts.googleapis.com и fonts.gstatic.com, из-за чего адрес IP посетителя уходит в Google при каждом заходе на оба сайта. Для государственного центра, ведущего реестры, шрифты можно разместить на собственной инфраструктуре, как это уже сделано со счётчиком статистики на statistika.rik.ee. Дополнительно на сайтах работает сторонняя аналитика производительности Cloudflare Insights, отдельная от заявленной в политике защитной функции Cloudflare.

3) Механизма согласия ни на одном из двух сайтов нет: за 169 и 92 обращения соответственно не встречается ни одного обращения к платформе управления согласием, ни одного сценария с признаками баннера. Счётчик Matomo и Cloudflare Insights стартуют из разметки страницы на +176…+319 мс, до какого-либо выбора пользователя. Политика описывает сбор статистики, но механизма получения согласия на аналитические cookie не предоставляет.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-rik-ee/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 13(1)(e) — раскрытие получателей; GDPR Art. 5(1)(c) — минимизация; ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a))

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — rik.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website rik.ee.

2. Circumstances
I visited the website rik.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 16 August 2026 (open methodology, reproducible measurements) documents the following indications:

1) On both measured sites — the main www.rik.ee and the open-data portal avaandmed.ariregister.rik.ee — Google Fonts, Cloudflare Insights and a Matomo counter run. The data-protection terms name Cloudflare directly (cookies _cf_bm and _cfuvid for protection against cyber-incidents) and describe the collection of visit statistics, but disclose neither Matomo as a tool, nor the third-party Cloudflare Insights analytics, nor the direct loading of Google Fonts individually.

2) Fonts are loaded directly from fonts.googleapis.com and fonts.gstatic.com, so that the visitor's IP address goes to Google on every visit to both sites. For a state centre maintaining registers, the fonts can be hosted on the own infrastructure, as is already done with the statistics counter on statistika.rik.ee. In addition, the third-party performance analytics Cloudflare Insights runs on the sites, separate from the protective Cloudflare function declared in the policy.

3) There is no consent mechanism on either of the two sites: across 169 and 92 requests respectively there is not a single request to a consent-management platform, not a single script bearing the marks of a banner. The Matomo counter and Cloudflare Insights start from the page markup at +176…+319 ms, before any user choice. The policy describes the collection of statistics but provides no mechanism for obtaining consent to analytics cookies.

Full technical documentation is published at: https://gdpru.eu/audits/ee-rik-ee/

3. GDPR provisions I ask you to examine
GDPR Art. 13(1)(e) — disclosure of recipients; GDPR Art. 5(1)(c) — data minimisation; ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a))

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil rik.ee.

2. Asjaolud
Külastasin veebisaiti rik.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 16.08.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Mõlemad mõõdetud saidid on peamine www.rik.ee ja avaandmete portaal avaandmed.ariregister. rik.ee – Google Fonts, Cloudflare Insights ja Matomo counterwork. Andmekaitsepoliitika viitab otseselt Cloudflare'ile (küpsised cf bm ja cfuvid, et kaitsta küberintsidentide eest) ja kirjeldab külastatavuse statistika kogumist, kuid ei Matomo kui tööriist ega kolmanda osapoole analüütika Cloudflare Insights ega Google'i fontide otsene allalaadimine nime järgi ei avalda.

2) Fondid laaditakse alla otse fondist. googleapis.com ja kirjad. gstatic.com, mis põhjustab külastaja IP-aadressi Google'ile iga kord, kui nad mõlemat saiti kasutavad. Registriid haldava riigikeskuse puhul saab fonte paigutada oma infrastruktuuri, nagu statistikaloenduriga juba tehakse. rik.ee. Lisaks on saitidel saadaval Cloudflare Insightsi kolmanda osapoole tulemuslikkuse analüüs, mis on eraldi poliitikas sätestatud Cloudflare'i turvafunktsioonist.

3) Kummalgi saidil ei ole nõusoleku mehhanismi: vastavalt 169 ja 92 rakenduse puhul puudub juurdepääs nõusoleku haldamise platvormile, puudub bännerimärkidega skript. Matomo ja Cloudflare Insights loendur algab +176. +319 ms, enne kasutaja valikut. Poliitika kirjeldab statistika kogumist, kuid ei paku mehhanismi analüütiliste küpsiste nõusoleku saamiseks.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-rik-ee/

3. Sätted, mille järgimist palun kontrollida
GDPR – artikli 13 lõike 1 punkt e – vastuvõtjate avalikustamine; GDPR artikli 5 lõike 1 punkt c – minimeerimine; e-privaatsus – direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a)

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]