Технический аудит · 30.09.2026

seb.ee

Сайт банка SEB в Эстонии

Сайт SEB в Эстонии — пять страниц, 119 запросов, и все 119 — к собственным доменам банка. Баннер с тремя равнозначными кнопками «Nõustun», «Personaliseerin», «Keeldun», ни одного обращения к Google, Meta или другим сторонним сервисам — даже шрифты и чат банк отдаёт сам. Политика cookie и условия защиты данных подробны. Нарушений не зафиксировано.

Хронология обращений

+0 с · вход на главную
Сайт отдаётся nginx, заголовок Content-Security-Policy ограничивает источники доменами группы SEB.
+0,4…+48 с · русская версия
Главная, частным клиентам, бизнес-клиентам, контакты: только www.seb.ee и собственное хранилище группы. Сторонних обращений нет.

Декларация против факта

✓ Баннер: обязательные cookie ставятся автоматически; остальные — по выбору «Nõustun», «Personaliseerin», «Keeldun» — заявлен
✓ Политика cookie: обязательные, статистические и маркетинговые cookie; от статистических и маркетинговых можно отказаться — заявлен
✓ Условия защиты персональных данных SEB — заявлен

Тайминги передачи

+0,0 с www.seb.ee

Все 118 обращений к собственному домену банка.

Без точного времени

— s3-publicweb.lpb.baltic.seb.netСобственное хранилище группы SEB, одно обращение.

Зафиксированные трекеры

Контекст

seb.ee — сайт банка SEB в Эстонии. Замер — одна запись, пять страниц. Всего 119 запросов.

Обработку описывают баннер cookie, политика использования cookie и условия защиты персональных данных SEB.

Кому уходят данные напрямую

Никому, кроме самого банка. Все запросы — к www.seb.ee и к собственному хранилищу группы SEB.

Заявленное против фактического

Здесь нечего сравнивать, кроме аккуратности. Баннер предлагает три равнозначные кнопки: согласиться, настроить и отказаться. Политика cookie описывает обязательные, статистические и маркетинговые cookie и объясняет, от каких можно отказаться.

А сетевая картина — самая чистая из возможных: за пять страниц ни одного обращения за пределы доменов банка. Нет ни Google Analytics, ни Tag Manager, ни пикселей, ни внешних шрифтов. Даже чат-виджет банк отдаёт со своего домена. Заголовок Content-Security-Policy разрешает, среди прочего, сервис персонализации Salesforce (Evergage) и Google Tag Assistant, но в замере ни один из них не загружался.

Согласие: что доказано и что нет

Доказано: отказ на первом слое есть. Кнопка «Keeldun» на скриншоте.

Доказано: сторонних обращений нет. 118 обращений к www.seb.ee и одно к собственному хранилищу группы.

Не установлено: решение в баннере и поведение после согласия. В сетевых обращениях решение не отражается. Загружаются ли статистические и маркетинговые сервисы после «Nõustun», не проверялось.

Границы наблюдения

Замер охватывает публичные страницы сайта. Интернет-банк не проверялся. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.

Вывод

SEB показывает предельный вариант аккуратности: равнозначный отказ на первом экране и ни одного обращения к сторонним сервисам до решения посетителя — всё, включая шрифты и чат, банк отдаёт сам. Нарушений не зафиксировано.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ee/seb-ee-2026-09-30.har
SHA-256: 101fe1eccf6bf10c00455216cc21db380d8356354d94d081ad184d7487664d63
Скриншот
Скриншот интерфейса
Баннер «Kasutame oma kodulehel küpsiseid»: «Nõustun», «Personaliseerin», «Keeldun» — три равнозначные кнопки · 30.09.2026
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.