tallinn.ee

Тема: Жалоба на обработку персональных данных — tallinn.ee

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом tallinn.ee.

2. Обстоятельства
Я посетил сайт tallinn.ee и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 08.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На муниципальном портале нет платформы управления согласием: за 216 запросов не встречается ни одного обращения к какой-либо CMP, ни одного сценария с признаками баннера. Аналитика Google работает даже без режима согласия — событие page_view GA4 (G-XPFT2B0539) уходит со статусом gcs=- (Consent Mode не сконфигурирован). При загрузке страницы, без какого-либо выбора согласия, срабатывают и передают данные: Facebook / Meta Pixel (ID 1368983323488812) отправляет PageView на facebook.com/tr (ответ 200); GA4 передаёт page_view в Google; Google DoubleClick получает обращения, подтянутые встроенным плеером YouTube при проигрывании ролика; аналитический маяк Cloudflare уходит из разметки. Отдельно на +166 мс прямо из разметки загружается и инициализируется инструмент записи сессий Mouseflow (проект 730378e1-…). Всё это на сайте, где сама политика защиты данных заявляет обратное: сторонний контент показывается лишь после согласия («peate kõigepealt nõustuma»), а «если согласие не дано или отозвано, персональные данные не обрабатываются». Механизма, который бы это обеспечивал, в записи нет.

2) Политика защиты данных называет Google Analytics (с оговоркой, что Google сохраняет адрес IP) и перечисляет сторонний встраиваемый контент — Google Maps, Twitter, Microsoft, Facebook, Google, LinkedIn, Livestream, — доступ к которому, по тексту, открывается лишь после согласия с условиями этих третьих сторон. Однако инструмент записи сессий Mouseflow и аналитический маяк Cloudflare в политике не названы вовсе. При этом Facebook присутствует в записи не как контент, который посетитель решил открыть, а как трекинговый пиксель, отправляющий PageView при загрузке страницы без согласия. Заявленная моделью политики связка «сначала согласие — иначе не обрабатываем» фактическому поведению не соответствует: получатели получают данные до и без согласия, а один из них (Mouseflow) не раскрыт.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ee-tallinn-ee/

3. Положения GDPR, соблюдение которых прошу проверить
ePrivacy — Директива 2002/58/EC, ст. 5(3) (в связке с GDPR Art. 6(1)(a)) — трекинг без согласия и без механизма согласия; GDPR Art. 5(1)(a) / Art. 13(1)(e) — прозрачность и получатели

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — tallinn.ee

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website tallinn.ee.

2. Circumstances
I visited the website tallinn.ee and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 8 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) The municipal portal has no consent management platform: across 216 requests there is no request to any CMP, and no script with the signs of a banner. Google analytics runs even without a consent mode — the GA4 page_view event (G-XPFT2B0539) goes out with the status gcs=- (Consent Mode is not configured). On page load, without any consent choice, the following fire and transmit data: the Facebook / Meta Pixel (ID 1368983323488812) sends a PageView to facebook.com/tr (response 200); GA4 transmits a page_view to Google; Google DoubleClick receives requests pulled in by the embedded YouTube player when the video is played; the Cloudflare analytics beacon goes out from the markup. Separately, at +166 ms, the Mouseflow session-recording tool (project 730378e1-…) loads and initializes straight from the markup. All of this on a site where the data-protection terms themselves state the opposite: third-party content is shown only after consent ('peate kõigepealt nõustuma'), and 'if consent is not given or is withdrawn, personal data is not processed'. There is no mechanism in the recording that would ensure this.

2) The data-protection terms name Google Analytics (with the caveat that Google stores the IP address) and list embedded third-party content — Google Maps, Twitter, Microsoft, Facebook, Google, LinkedIn, Livestream — access to which, per the text, opens only after agreeing to those third parties' terms. However, the Mouseflow session-recording tool and the Cloudflare analytics beacon are not named in the policy at all. And Facebook appears in the recording not as content the visitor chose to open but as a tracking pixel sending a PageView on page load without consent. The consent model stated by the policy — 'consent first, otherwise we do not process' — does not match the actual behaviour: the recipients receive data before and without consent, and one of them (Mouseflow) is undisclosed.

Full technical documentation is published at: https://gdpru.eu/audits/ee-tallinn-ee/

3. GDPR provisions I ask you to examine
ePrivacy — Directive 2002/58/EC, Art. 5(3) (in conjunction with GDPR Art. 6(1)(a)) — tracking without consent and without any consent mechanism; GDPR Art. 5(1)(a) / Art. 13(1)(e) — transparency and recipients

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]

1. Kaebuse ese
Esitan kaebuse seoses minu isikuandmete töötlemisega veebisaidil tallinn.ee.

2. Asjaolud
Külastasin veebisaiti tallinn.ee ja tuvastasin märke sellest, et minu isikuandmete töötlemine ei vasta isikuandmete kaitse üldmääruse (IKÜM) nõuetele. Tehniline analüüs, mis on avaldatud aadressil gdpru.eu 08.09.2026 (avatud metoodika, korratavad mõõtmised), dokumenteerib järgmist:

1) Munitsipaalportaalis nõusoleku haldamise platvormi ei ole: 216 päringu puhul ei ole juurdepääsu ühelegi CMP-le ega bännerifunktsioonidega skriptile. Google Analytics töötab ka ilma nõusolekurežiimita - lehevaade GA4 sündmus (G-XPFT2B0539) jätab olekuga gcs=- (nõusolekurežiim ei ole konfigureeritud). Kui leht laadib, ilma nõusoleku valikuta, käivitatakse ja edastatakse andmed: Facebook / Meta Pixel (ID 1368983323488812) saadab PageView facebook.com/tr-le (vastus 200); GA4 edastab lehevaate Google'ile; Google DoubleClick saab video esitamisel sisseehitatud YouTube'i mängija karmistatud taotlusi; Cloudflare analüütiline majakas jätab märke. Eraldi on Hiirevoo seansi salvestamise tööriist (projekt 730378e1-...) alla laaditud ja initsialiseeritud otse +166 ms märgistusest. Kõik see toimub saidil, kus andmekaitsepoliitika ise ütleb vastupidist: kolmanda osapoole sisu kuvatakse ainult pärast nõusolekut («peate kõigepealt nõustuma») ja „kui nõusolekut ei anta või tagasi ei võeta, siis isikuandmeid ei töödelda. Puudub mehhanism, mis seda protokollis annaks.

2) Andmekaitsepoliitikas helistatakse Google Analyticsile (tingimusega, et Google säilitab IP-aadressi) ja loetletakse kolmandate osapoolte manustatud sisu – Google Maps, Twitter, Microsoft, Facebook, Google, LinkedIn, Livestream – millele juurdepääs avatakse vastavalt tekstile alles pärast nende kolmandate osapoolte tingimustega nõustumist. Kuid Mouseflow seansi salvestamise tööriist ja Cloudflare analüüsimajakas ei ole poliitikas üldse nimetatud. Samal ajal on Facebook kirjes mitte sisuna, mida külastaja otsustab avada, vaid jälgimispikslina, mis saadab PageView'i, kui leht laadib ilma nõusolekuta. Poliitikamudelis esitatud „nõusolek kõigepealt, muidu me ei töötle” pakett ei vasta tegelikule käitumisele: vastuvõtjad saavad andmeid enne ja ilma nõusolekuta ning ühte neist (Mouseflow) ei avalikustata.

Täielik tehniline dokumentatsioon on avaldatud aadressil: https://gdpru.eu/audits/ee-tallinn-ee/

3. Sätted, mille järgimist palun kontrollida
e-privaatsus - direktiiv 2002/58/EÜ, artikli 5 lõige 3 (koosmõjus GDPRi artikli 6 lõike 1 punktiga a) - jälitustegevus ilma nõusolekuta ja ilma nõusolekuta; GDPR artikli 5 lõike 1 punkt a / artikli 13 lõike 1 punkt e – läbipaistvus ja saajad

4. Nõue
Palun kontrollida kirjeldatud asjaolusid ja mittevastavuse kinnitamisel kohaldada IKÜM artikli 58 lõikes 2 ette nähtud meetmeid.

5. Lisad
Täielik tõendusmaterjal — HAR-fail, kontrollsumma SHA-256 ning veebisaidi privaatsuspoliitika tsitaat, mis dokumenteerib nimetatud vastuolu — on avaldatud ja kontrollitav punktis 2 viidatud lingil.

Lugupidamisega,

[Teie nimi]
[kontakt-e-post]
[Riik]


[Kuupäev]