eua.eu
Ассоциация 800+ европейских университетов. GTM загружается немедленно, опережая собственный cookie consent плагин. Три Google Analytics счётчика одновременно — включая UA закрытый в 2024 году. Facebook Pixel и LinkedIn Insight без согласия.
Хронология обращений
Декларация против факта
Тайминги передачи
GTM-KQ63CKQ + UA-7861994-1 одновременно
Facebook Pixel ID: 147104899249834
LinkedIn Insight pid: 66898
UA analytics.js — сервис закрыт 2024
Зафиксированные трекеры
- Google Tag Manager (GTM-KQ63CKQ)
- Google Analytics UA (UA-7861994-1) — устаревший
- Google Analytics GA4 (G-79E3Z8LRM0)
- Google Analytics GA4 (G-8L37LTBYZ4) — второй контейнер
- LinkedIn Insight Tag (pid: 66898)
- Facebook Pixel (ID: 147104899249834)
- Google Fonts (fonts.googleapis.com)
- jQuery CDN (code.jquery.com)
- jsDelivr CDN (cdn.jsdelivr.net)
- Cloudflare cdnjs (cdnjs.cloudflare.com)
Признаки несоответствия GDPR
- GDPR Art. 6(1), Art. 5(1)(a)GTM (+251 мс), UA (+251 мс) и GA collect (+552 мс) загружаются в первые секунды. Cookie consent плагин (n3tconsentmanager) загружается с собственного сервера (+239 мс) но не блокирует GTM. Facebook PageView уходит на +2318 мс, LinkedIn attribution на +1952 мс — без согласия.
- GDPR Art. 7Собственный cookie consent плагин (n3tconsentmanager.js) присутствует, но GTM стреляет раньше на +251 мс. Facebook Pixel и LinkedIn Insight активируются без ожидания согласия.
- GDPR Art. 13(1)(e)Политика — это текстовое изложение GDPR как документа, а не политика конфиденциальности eua.eu. Не описывает конкретных получателей данных сайта.
- ДополнительноGoogle Analytics UA (Universal Analytics) официально закрыт с июля 2024 года. eua.eu по-прежнему загружает analytics.js (+2225 мс) параллельно с двумя GA4 контейнерами. Три GA-счётчика одновременно.
Контекст
European University Association (EUA) — брюссельская организация объединяющая более 800 университетов и ассоциаций высшего образования в 48 европейских странах. Координирует Болонский процесс, European Research Area, участвует в формировании политики ЕС в области образования. Сайт на Joomla. HAR: 71 запрос, 14 доменов.
Три GA счётчика — один закрыт
GTM загружает три Google Analytics счётчика одновременно: UA (UA-7861994-1), GA4 первый (G-79E3Z8LRM0) и GA4 второй (G-8L37LTBYZ4). Universal Analytics закрыт с 1 июля 2024 года. analytics.js загружается на +2225 мс — почти через два года после закрытия сервиса. Два GA4 счётчика одновременно указывают на накопленный технический долг в конфигурации GTM.
Cookie consent — есть, но не блокирует
На сайте установлен Joomla-плагин n3tconsentmanager (загружается с собственного сервера на +239 мс). Но GTM стреляет на +251 мс — через 12 мс после начала загрузки плагина, до его инициализации. Facebook Pixel активируется на +1210 мс, LinkedIn на +1952 мс — без ожидания согласия.
Политика конфиденциальности — не про сайт
Приложенный документ — это краткое изложение GDPR как регламента ЕС: права субъектов данных, обязанности контролёров, роль надзорных органов. Это учебный материал, а не политика конфиденциальности eua.eu. Конкретных получателей данных сайта (Google, Facebook, LinkedIn) в документе нет.
Вывод
Организация которая координирует европейское высшее образование и участвует в формировании политики ЕС — использует UA закрытый в 2024 году, два параллельных GA4 счётчика, Facebook Pixel и LinkedIn Insight без согласия. Cookie consent плагин присутствует но не блокирует трекеры. Политика конфиденциальности описывает GDPR как документ, но не обработку данных посетителей сайта.
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
cfdb257d8b76f33f150c68edc80c8a50b14669f6ebd45e310394d57e1bb801f2Хотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — eua.eu Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта eua.eu. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки: 1) GTM (+251 мс), UA (+251 мс) и GA collect (+552 мс) загружаются в первые секунды. Cookie consent плагин (n3tconsentmanager) загружается с собственного сервера (+239 мс) но не блокирует GTM. Facebook PageView уходит на +2318 мс, LinkedIn attribution на +1952 мс — без согласия. 2) Собственный cookie consent плагин (n3tconsentmanager.js) присутствует, но GTM стреляет раньше на +251 мс. Facebook Pixel и LinkedIn Insight активируются без ожидания согласия. 3) Политика — это текстовое изложение GDPR как документа, а не политика конфиденциальности eua.eu. Не описывает конкретных получателей данных сайта. 4) Google Analytics UA (Universal Analytics) официально закрыт с июля 2024 года. eua.eu по-прежнему загружает analytics.js (+2225 мс) параллельно с двумя GA4 контейнерами. Три GA-счётчика одновременно. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/eu-eua-eu/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — eua.eu To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website eua.eu. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing: 1) GTM (+251 ms), UA (+251 ms), and GA collect (+552 ms) load within the first seconds. A cookie-consent plugin (n3tconsentmanager) loads from the proprietary server (+239 ms) but does not block GTM. Facebook PageView fires at +2318 ms, LinkedIn attribution at +1952 ms — with no consent. 2) A proprietary cookie-consent plugin (n3tconsentmanager.js) is present, but GTM fires earlier, at +251 ms. Facebook Pixel and LinkedIn Insight activate without waiting for consent. 3) The policy is a textual explanation of GDPR as a legal document, not eua.eu's own privacy policy. It does not describe the site's actual data recipients. 4) Google Analytics UA (Universal Analytics) was officially retired as of July 2024. eua.eu still loads analytics.js (+2225 ms) alongside two GA4 containers. Three GA counters running simultaneously. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/eu-eua-eu/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Куда подавать: EDPS — Европейский инспектор по защите данных — edps.europa.eu
Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)
Тема: Жалоба на обработку персональных данных — eua.eu 1. Предмет жалобы Я подаю жалобу в отношении обработки моих персональных данных сайтом eua.eu. 2. Обстоятельства Я посетил сайт eua.eu и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 13.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки: 1) GTM (+251 мс), UA (+251 мс) и GA collect (+552 мс) загружаются в первые секунды. Cookie consent плагин (n3tconsentmanager) загружается с собственного сервера (+239 мс) но не блокирует GTM. Facebook PageView уходит на +2318 мс, LinkedIn attribution на +1952 мс — без согласия. 2) Собственный cookie consent плагин (n3tconsentmanager.js) присутствует, но GTM стреляет раньше на +251 мс. Facebook Pixel и LinkedIn Insight активируются без ожидания согласия. 3) Политика — это текстовое изложение GDPR как документа, а не политика конфиденциальности eua.eu. Не описывает конкретных получателей данных сайта. 4) Google Analytics UA (Universal Analytics) официально закрыт с июля 2024 года. eua.eu по-прежнему загружает analytics.js (+2225 мс) параллельно с двумя GA4 контейнерами. Три GA-счётчика одновременно. Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/eu-eua-eu/ 3. Положения GDPR, соблюдение которых прошу проверить GDPR Art. 6(1), Art. 5(1)(a); GDPR Art. 7; GDPR Art. 13(1)(e); Дополнительно 4. Требование Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR. 5. Приложения Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Complaint regarding personal data processing — eua.eu 1. Subject of the complaint I am filing a complaint regarding the processing of my personal data by the website eua.eu. 2. Circumstances I visited the website eua.eu and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 13 May 2026 (open methodology, reproducible measurements) documents the following indications: 1) GTM (+251 ms), UA (+251 ms), and GA collect (+552 ms) load within the first seconds. A cookie-consent plugin (n3tconsentmanager) loads from the proprietary server (+239 ms) but does not block GTM. Facebook PageView fires at +2318 ms, LinkedIn attribution at +1952 ms — with no consent. 2) A proprietary cookie-consent plugin (n3tconsentmanager.js) is present, but GTM fires earlier, at +251 ms. Facebook Pixel and LinkedIn Insight activate without waiting for consent. 3) The policy is a textual explanation of GDPR as a legal document, not eua.eu's own privacy policy. It does not describe the site's actual data recipients. 4) Google Analytics UA (Universal Analytics) was officially retired as of July 2024. eua.eu still loads analytics.js (+2225 ms) alongside two GA4 containers. Three GA counters running simultaneously. Full technical documentation is published at: https://gdpru.eu/audits/eu-eua-eu/ 3. GDPR provisions I ask you to examine GDPR Art. 6(1), Art. 5(1)(a); GDPR Art. 7; GDPR Art. 13(1)(e); Additionally 4. Request I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR. 5. Attachments The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above. Sincerely, [Your name] [contact email] [Country] [Date]