Технический аудит · 28.09.2026

sudalinnateater.ee

Сайт театра Südalinna Teater (бывший Русский театр) в Таллинне

Сайт театра Südalinna Teater, бывшего Русского театра, — пять страниц, 303 запроса. Баннер заявляет, что браузер посетителя «по умолчанию согласен» с cookie, а обе его кнопки начинаются словами «я согласен». Пока баннер висит на экране, Google Analytics уже получает просмотр страницы, а тот же идентификатор посетителя уходит в рекламную инфраструктуру Google. Страница политики cookie, на которую ссылается баннер, пуста: заголовок и три чёрточки.

Хронология обращений

+0 с · вход

Переадресация со старого адреса Русского театра на sudalinnateater.ee.

+0,7 с · сценарии до выбора

Google tag G-T5QF67ZZKC, reCAPTCHA, Reachmill, библиотеки с unpkg.com, cdn.jsdelivr.net и code.jquery.com.

+1,7 с · Google, пока баннер на экране

region1.analytics.google.com — page_view. В ту же миллисекунду — stats.g.doubleclick.net и www.google.ee/ads/ga-audiences с тем же идентификатором клиента.

+33…+240 с · каждая следующая страница

Страница политики cookie дважды, главная дважды: просмотры страниц и прокрутка уходят в Google с тем же идентификатором.

Декларация против факта

✓ Обработчик — SA Südalinna Teater, Vabaduse väljak 5, Таллинн; info@sudalinnateater.ee (подвал сайта) — заявлен

✓ Баннер: cookie используются для лучшего посещения сайта; по умолчанию браузер с ними согласен — заявлен

✓ Баннер: технические cookie — обязательные; статистические cookie — отслеживание трафика; cookie «обратного направления» — персонализированный рекламный контент — заявлен

✓ Страница «Meie küpsisepoliitika»: только заголовок и «---» — заявлен

+ Google Analytics и рекламные функции Google до какого-либо выбора — не заявлен

+ Передача идентификатора в рекламную инфраструктуру Google — не заявлен

+ Reachmill, reCAPTCHA, внешние библиотеки и шрифты — не заявлен

+ Какие cookie используются, получатели, сроки хранения — страница политики cookie пуста — не заявлен

Тайминги передачи

+0,7 с www.googletagmanager.com

gtag.js для G-T5QF67ZZKC.

+1,7 с region1.analytics.google.com

page_view, идентификатор клиента.

+1,7 с stats.g.doubleclick.net

Рекламный узел Google, тот же идентификатор клиента.

+1,7 с www.google.ee

ads/ga-audiences — рекламные аудитории.

+188,8 с region1.analytics.google.com

Событие scroll на главной.

Зафиксированные трекеры

Google Analytics 4 (G-T5QF67ZZKC) через region1.analytics.google.com — просмотры страниц и прокрутка до какого-либо выбора; один идентификатор клиента на всех страницах, режим согласия не настроен
Рекламные функции Google (stats.g.doubleclick.net, www.google.ee/ads/ga-audiences) — тот же идентификатор клиента уходит в инфраструктуру рекламных аудиторий Google на первой секунде
Google reCAPTCHA (www.google.com, www.gstatic.com) — на каждой странице
Reachmill (v3.reachmill.com) — лента публикаций из социальных сетей на главной
Сторонние библиотеки и шрифты: unpkg.com, cdn.jsdelivr.net, code.jquery.com, Google Fonts
Первая сторона: www.sudalinnateater.ee (с veneteater.ee — переадресация)

Признаки несоответствия GDPR

ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — аналитика и рекламные функции Google до какого-либо выбора
Баннер предлагает отдельные галочки для статистических cookie и cookie «обратного направления» для персонализированной рекламы, и обе по умолчанию не отмечены. Но решение посетителя ничего не определяет: на +1,7 с, пока баннер ещё на экране, просмотр страницы уходит в Google Analytics 4 (G-T5QF67ZZKC). Одновременно тот же идентификатор клиента уходит на рекламные узлы Google — stats.g.doubleclick.net и www.google.ee/ads/ga-audiences, то есть в инфраструктуру рекламных аудиторий. Идентификатор создан на второй секунде и один и тот же на всех страницах замера. Режим согласия Google не настроен — параметр gcd не содержит ни одного заданного состояния.
GDPR Art. 4(11) / Art. 7(1) — «согласие по умолчанию» и отсутствие отказа
Текст баннера гласит: «Vaikimisi nõustub teie veebilehitseja nendega» — по умолчанию ваш браузер с ними согласен. Согласие, таким образом, заявлено как данное заранее, самим фактом использования браузера. Кнопки отказа нет. Обе кнопки баннера — это согласие: «Olen nõus ja salvestan» («Согласен и сохраняю») и «Olen nõus kõigiga ja salvestan» («Согласен со всеми и сохраняю»). Отказаться можно только нажав кнопку со словами «я согласен» при снятых галочках. Настройки браузера и бездействие посетителя согласием не являются.
GDPR Art. 12(1) / Art. 13(1)(c), 13(1)(e) — страница политики cookie пуста
Баннер отсылает к странице «Meie küpsisepoliitika». На ней нет ничего, кроме заголовка и трёх чёрточек — и в эстонской, и в русской версии сайта. Посетитель не может узнать, какие cookie используются, для чего нужны «cookie обратного направления», кому передаются данные — Google, в том числе в рекламную инфраструктуру, Reachmill — и сколько они хранятся.

Контекст

sudalinnateater.ee — сайт театра Südalinna Teater в Таллинне, бывшего Русского театра: старый адрес veneteater.ee переадресует сюда. Обработчик по подвалу сайта — SA Südalinna Teater, Vabaduse väljak 5, Таллинн. Сайт работает на эстонском, русском и английском.

Замер — одна запись, пять загрузок страниц: главная через старый адрес, дважды страница политики cookie и дважды главная. Всего 303 запроса. Два обращения к edge.microsoft.com — встроенный переводчик браузера. Два обращения к video.bunnycdn.com пришли из вкладки предыдущего сайта. И то и другое из разбора исключено.

Кому уходят данные напрямую

Google — Analytics, рекламные функции, reCAPTCHA, шрифты. Reachmill — лента соцсетей. Сторонние сети доставки библиотек: unpkg, jsDelivr, jQuery CDN.

Что видно в замере

Баннер, где согласие — единственный вариант. Окно «Küpsiste eelistused» открывается фразой, которая сама по себе противоречит правилам: по умолчанию ваш браузер с cookie согласен. Дальше — три строки: технические cookie (отмечены и не отключаются), статистические и cookie «обратного направления» для персонализированной рекламы (не отмечены). Кнопок две, и обе означают согласие: «Olen nõus ja salvestan» и «Olen nõus kõigiga ja salvestan». Отказаться можно разве что нажав «я согласен» при снятых галочках. Кнопки «отказаться» нет ни в эстонской, ни в русской версии.

Google не ждёт даже этого выбора. На +1,7 с, пока баннер ещё на экране, в Google Analytics уходит просмотр страницы. В ту же миллисекунду тот же идентификатор клиента отправляется на stats.g.doubleclick.net и www.google.ee/ads/ga-audiences — это рекламные функции Google, сбор данных для рекламных аудиторий. То есть до решения посетителя работает именно то, что баннер описывает как «cookie обратного направления для персонализированной рекламы» и предлагает включить отдельной галочкой. Идентификатор клиента один на всех страницах замера.

Политика cookie пуста. Обе ссылки из баннера ведут к документам. Страница «Meie küpsisepoliitika» открывалась в замере дважды и выглядит одинаково в обеих версиях сайта: заголовок, три чёрточки и подвал. Что это за cookie, кто их получает и сколько они живут, на сайте не сказано нигде.

Согласие: что доказано и что нет

Доказано: баннер заявляет согласие по умолчанию и не содержит отказа. Текст и кнопки баннера — в сохранённой записи и на скриншотах 1 и 2.

Доказано: Google Analytics и рекламные функции Google работают до выбора. Обращения на +1,7 с, режим согласия не настроен, решение в записи не принималось.

Доказано: страница политики cookie пуста. Скриншоты 3 и 4 и содержимое страницы в записи.

Не проверено: политика конфиденциальности. Ссылка на неё есть в баннере и в форме рассылки, но в замере она не открывалась.

Границы наблюдения

Замер охватывает главную и страницу политики cookie. Покупка билетов не проверялась. Наблюдение фиксирует поведение браузера, а не серверную обработку. Файл опубликован очищенным: удалены заголовки Cookie и тела сценариев. Идентификатор клиента Google в тексте не приводится.

Правовую оценку выносит компетентный орган — Andmekaitse Inspektsioon.

Вывод

Театр объявляет согласие посетителя данным заранее, «браузером по умолчанию», и не оставляет кнопки отказа. Google при этом не ждёт никакого выбора: аналитика и рекламные функции получают идентификатор посетителя с первой секунды. Документ, который должен всё это объяснять, пуст.

Устранение: убрать из баннера формулировку о согласии по умолчанию и добавить равнозначную кнопку отказа; не загружать Google Analytics до согласия на статистику, а рекламные функции — до согласия на рекламу; отключить сигналы Google, если реклама не используется; наполнить страницу политики cookie перечнем cookie, целей, получателей и сроков хранения.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)

HAR-файл: ee/sudalinnateater-ee-2026-09-28.har

SHA-256: 61a998b41428dceec2d6728337ed45780a26e85fd6bd0b452ffb604b3ed022f1

Скриншот

Контрольный снимок

Ждём изменений

HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.

Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Дата подачи:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — sudalinnateater.ee

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта sudalinnateater.ee.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Баннер предлагает отдельные галочки для статистических cookie и cookie «обратного направления» для персонализированной рекламы, и обе по умолчанию не отмечены. Но решение посетителя ничего не определяет: на +1,7 с, пока баннер ещё на экране, просмотр страницы уходит в Google Analytics 4 (G-T5QF67ZZKC). Одновременно тот же идентификатор клиента уходит на рекламные узлы Google — stats.g.doubleclick.net и www.google.ee/ads/ga-audiences, то есть в инфраструктуру рекламных аудиторий. Идентификатор создан на второй секунде и один и тот же на всех страницах замера. Режим согласия Google не настроен — параметр gcd не содержит ни одного заданного состояния.

2) Текст баннера гласит: «Vaikimisi nõustub teie veebilehitseja nendega» — по умолчанию ваш браузер с ними согласен. Согласие, таким образом, заявлено как данное заранее, самим фактом использования браузера. Кнопки отказа нет. Обе кнопки баннера — это согласие: «Olen nõus ja salvestan» («Согласен и сохраняю») и «Olen nõus kõigiga ja salvestan» («Согласен со всеми и сохраняю»). Отказаться можно только нажав кнопку со словами «я согласен» при снятых галочках. Настройки браузера и бездействие посетителя согласием не являются.

3) Баннер отсылает к странице «Meie küpsisepoliitika». На ней нет ничего, кроме заголовка и трёх чёрточек — и в эстонской, и в русской версии сайта. Посетитель не может узнать, какие cookie используются, для чего нужны «cookie обратного направления», кому передаются данные — Google, в том числе в рекламную инфраструктуру, Reachmill — и сколько они хранятся.

2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ee-sudalinnateater-ee/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]

[Дата]

Subject: Data access request (GDPR Art. 15) — sudalinnateater.ee

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website sudalinnateater.ee.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) The banner offers separate checkboxes for statistics cookies and for 'redirection' cookies used for personalised advertising, and both are unticked by default. But the visitor's decision determines nothing: at +1.7 s, while the banner is still on screen, a page view goes to Google Analytics 4 (G-T5QF67ZZKC). At the same time, the same client identifier goes to Google's advertising endpoints — stats.g.doubleclick.net and www.google.ee/ads/ga-audiences, i.e. the advertising-audience infrastructure. The identifier is created in the second second and is the same across all pages in the capture. Google consent mode is not configured — the gcd parameter carries no set state.

2) The banner text reads: 'Vaikimisi nõustub teie veebilehitseja nendega' — by default, your browser agrees to them. Consent is thus presented as already given, simply by using a browser. There is no refuse button. Both of the banner's buttons mean consent: 'Olen nõus ja salvestan' ('I agree and save') and 'Olen nõus kõigiga ja salvestan' ('I agree to all and save'). The only way to refuse is to press a button saying 'I agree' with the checkboxes unticked. Browser settings and a visitor's inaction do not constitute consent.

3) The banner links to the page 'Meie küpsisepoliitika'. It contains nothing but a heading and three dashes — in both the Estonian and the Russian versions of the site. A visitor cannot learn which cookies are used, what the 'redirection' cookies are for, to whom data is disclosed — Google, including its advertising infrastructure, and Reachmill — or how long it is kept.

2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ee-sudalinnateater-ee/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]

[Date]

Teema: Isikuandmetele juurdepääsu taotlus (IKÜM art 15) — sudalinnateater.ee

Kellele: [märkige ettevõtte aadress — DPO / tugi / juriidiline osakond]
Kellelt: [Teie nimi], [kontakt-e-post]

Palun anda mulle juurdepääs minu isikuandmetele, mida töödeldakse seoses veebisaidi sudalinnateater.ee kasutamisega.

1. Andmekategooriad ja töötlemise eesmärgid (IKÜM art 15(1)(a)-(c))
Sõltumatu tehnilise analüüsi põhjal palun kinnitada ja üksikasjalikult avaldada järgmised töötlemiskategooriad:

1) Bänner pakub eraldi märkeruute statistikaküpsiste ja isikupärastatud reklaami jaoks mõeldud tagasisuunamise küpsiste jaoks ning mõlemad on vaikimisi märkimata. Külastaja otsus ei määra aga midagi: +1,7 s juures, kui bänner on veel ekraanil, saadetakse lehevaatamine Google Analytics 4 ressurssi (G-T5QF67ZZKC). Samal ajal saadetakse sama kliendi identifikaator Google'i reklaamiserveritele stats.g.doubleclick.net ja www.google.ee/ads/ga-audiences, st reklaamisihtrühmade taristusse. Identifikaator luuakse teisel sekundil ja on sama kõigil mõõtmise lehtedel. Google'i nõusolekurežiim ei ole seadistatud – parameeter gcd ei sisalda ühtegi määratud olekut.

2) Bänneri tekst ütleb: „Vaikimisi nõustub teie veebilehitseja nendega.“ Nõusolekut esitatakse seega eelnevalt antuna, üksnes brauseri kasutamise tõttu. Keeldumisnuppu ei ole. Bänneri mõlemad nupud tähendavad nõusolekut: „Olen nõus ja salvestan“ ja „Olen nõus kõigiga ja salvestan“. Keelduda saab üksnes nii, et vajutada märkimata ruutude korral nuppu, millel on kirjas „olen nõus“. Brauseri seaded ja külastaja tegevusetus ei ole nõusolek.

3) Bänner viitab lehele „Meie küpsisepoliitika“. Sellel ei ole midagi peale pealkirja ja kolme kriipsu – nii veebilehe eesti- kui ka venekeelses versioonis. Külastaja ei saa teada, milliseid küpsiseid kasutatakse, milleks on vaja „tagasisuunamise küpsiseid“, kellele andmeid edastatakse – Google'ile, sh tema reklaamitaristusse, ja Reachmillile – ning kui kaua neid säilitatakse.


2. Vastuvõtjad, säilitustähtajad ja edastamine väljapoole EMP-d (IKÜM art 15(1)(c)-(d), 46)
Palun samuti esitada täielik loetelu kolmandatest isikutest vastuvõtjatest, iga kategooria puhul kohaldatavad säilitustähtajad ning andmete EMP-välisele edastamisele kohaldatav õiguslik alus, kui selline edastamine toimub. Täielik tehniline analüüs koos tõenditega (salvestatud võrgulogi, SHA-256 kontrollsumma) on avaldatud aadressil: https://gdpru.eu/audits/ee-sudalinnateater-ee/

3. Automatiseeritud töötlemine ja profiilianalüüs (IKÜM art 15(1)(h))
Palun teatada, kas minu suhtes kohaldatakse automatiseeritud otsuste tegemist või profiilianalüüsi, ning kui jah, siis avaldada selle loogika.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]

Прошло 30 дней с момента обращения к компании, ответа нет? → Показать письмо для регулятора

Готовое письмо для подачи жалобы

Куда подавать: AKI — Эстонский надзорный орган по защите данных — напишите на info@aki.ee

Важно: AKI рассматривает обращения только на эстонском языке. Переведите письмо перед отправкой.

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — sudalinnateater.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом sudalinnateater.ee.

2. Обстоятельства
Я посетил сайт sudalinnateater.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 28.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-sudalinnateater-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — аналитика и рекламные функции Google до какого-либо выбора; GDPR Art. 4(11) / Art. 7(1) — «согласие по умолчанию» и отсутствие отказа; GDPR Art. 12(1) / Art. 13(1)(c), 13(1)(e) — страница политики cookie пуста

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]

[Дата]

Subject: Complaint regarding personal data processing — sudalinnateater.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website sudalinnateater.ee.

2. Circumstances
I visited the website sudalinnateater.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 28 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The banner offers separate checkboxes for statistics cookies and for 'redirection' cookies used for personalised advertising, and both are unticked by default. But the visitor's decision determines nothing: at +1.7 s, while the banner is still on screen, a page view goes to Google Analytics 4 (G-T5QF67ZZKC). At the same time, the same client identifier goes to Google's advertising endpoints — stats.g.doubleclick.net and www.google.ee/ads/ga-audiences, i.e. the advertising-audience infrastructure. The identifier is created in the second second and is the same across all pages in the capture. Google consent mode is not configured — the gcd parameter carries no set state.

2) The banner text reads: 'Vaikimisi nõustub teie veebilehitseja nendega' — by default, your browser agrees to them. Consent is thus presented as already given, simply by using a browser. There is no refuse button. Both of the banner's buttons mean consent: 'Olen nõus ja salvestan' ('I agree and save') and 'Olen nõus kõigiga ja salvestan' ('I agree to all and save'). The only way to refuse is to press a button saying 'I agree' with the checkboxes unticked. Browser settings and a visitor's inaction do not constitute consent.

3) The banner links to the page 'Meie küpsisepoliitika'. It contains nothing but a heading and three dashes — in both the Estonian and the Russian versions of the site. A visitor cannot learn which cookies are used, what the 'redirection' cookies are for, to whom data is disclosed — Google, including its advertising infrastructure, and Reachmill — or how long it is kept.

Full technical documentation is published at: https://gdpru.eu/audits/ee-sudalinnateater-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — Google analytics and advertising features before any choice; GDPR Art. 4(11) / Art. 7(1) — 'consent by default' and no way to refuse; GDPR Art. 12(1) / Art. 13(1)(c), 13(1)(e) — the cookie policy page is empty

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil sudalinnateater.ee.

2. Asjaolud
Külastasin veebisaiti sudalinnateater.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 28.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Bänner pakub eraldi märkeruute statistikaküpsiste ja isikupärastatud reklaami jaoks mõeldud tagasisuunamise küpsiste jaoks ning mõlemad on vaikimisi märkimata. Külastaja otsus ei määra aga midagi: +1,7 s juures, kui bänner on veel ekraanil, saadetakse lehevaatamine Google Analytics 4 ressurssi (G-T5QF67ZZKC). Samal ajal saadetakse sama kliendi identifikaator Google'i reklaamiserveritele stats.g.doubleclick.net ja www.google.ee/ads/ga-audiences, st reklaamisihtrühmade taristusse. Identifikaator luuakse teisel sekundil ja on sama kõigil mõõtmise lehtedel. Google'i nõusolekurežiim ei ole seadistatud – parameeter gcd ei sisalda ühtegi määratud olekut.

2) Bänneri tekst ütleb: „Vaikimisi nõustub teie veebilehitseja nendega.“ Nõusolekut esitatakse seega eelnevalt antuna, üksnes brauseri kasutamise tõttu. Keeldumisnuppu ei ole. Bänneri mõlemad nupud tähendavad nõusolekut: „Olen nõus ja salvestan“ ja „Olen nõus kõigiga ja salvestan“. Keelduda saab üksnes nii, et vajutada märkimata ruutude korral nuppu, millel on kirjas „olen nõus“. Brauseri seaded ja külastaja tegevusetus ei ole nõusolek.

3) Bänner viitab lehele „Meie küpsisepoliitika“. Sellel ei ole midagi peale pealkirja ja kolme kriipsu – nii veebilehe eesti- kui ka venekeelses versioonis. Külastaja ei saa teada, milliseid küpsiseid kasutatakse, milleks on vaja „tagasisuunamise küpsiseid“, kellele andmeid edastatakse – Google'ile, sh tema reklaamitaristusse, ja Reachmillile – ning kui kaua neid säilitatakse.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-sudalinnateater-ee/

3. Sätted, mille järgimist palun kontrollida
Eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv 2002/58/EÜ art 5 lg 3 (koostoimes IKÜM art 6 lg 1 p-ga a) — Google'i analüütika ja reklaamifunktsioonid enne mis tahes valikut; IKÜM art 4 p 11 / art 7 lg 1 — „vaikimisi nõusolek“ ja keeldumisvõimaluse puudumine; IKÜM art 12 lg 1 / art 13 lg 1 p c ja e — küpsisepoliitika leht on tühi

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]

[Kuupäev]