Технический аудит · 13.05.2026

eua.eu

Европейская ассоциация университетов — объединяет 800+ вузов в 48 странах

Ассоциация 800+ европейских университетов. GTM загружается немедленно, опережая собственный cookie consent плагин. Три Google Analytics счётчика одновременно — включая UA закрытый в 2024 году. Facebook Pixel и LinkedIn Insight без согласия.

Хронология обращений

+235–242 мс · при загрузке
jsDelivr, Cloudflare cdnjs, Google Fonts, jQuery CDN — внешние библиотеки. США.
+239–246 мс · баннер
n3tconsentmanager (Joomla плагин) — загружается с собственного сервера. Должен блокировать трекеры.
+251 мс · до согласия
GTM (GTM-KQ63CKQ) и UA (UA-7861994-1) — стреляют одновременно с баннером.
+552 мс · до согласия
Google ccm/collect page_view — данные уходят в Google.
+854 мс · до согласия
GA4 collect (G-79E3Z8LRM0) — первый GA4 счётчик.
+1210 мс · до согласия
Facebook Pixel (fbevents.js, ID: 147104899249834) — загружается.
+1952 мс · до согласия
LinkedIn attribution trigger (pid: 66898) — данные в LinkedIn/Microsoft.
+2225 мс · до согласия
UA analytics.js — загружается хотя сервис закрыт с июля 2024.
+2318 мс · до согласия
Facebook PageView — URL страницы в Meta.

Декларация против факта

+ Google Analytics UA (закрыт) — не заявлен
+ Google Analytics GA4 (два контейнера) — не заявлен
+ Facebook Pixel — не заявлен
+ LinkedIn Insight Tag — не заявлен
+ jQuery CDN, jsDelivr, Cloudflare cdnjs — не заявлен

Тайминги передачи

+251 мс www.googletagmanager.com

GTM-KQ63CKQ + UA-7861994-1 одновременно

+1210 мс connect.facebook.net

Facebook Pixel ID: 147104899249834

+1952 мс px.ads.linkedin.com

LinkedIn Insight pid: 66898

+2225 мс www.google-analytics.com

UA analytics.js — сервис закрыт 2024

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

European University Association (EUA) — брюссельская организация объединяющая более 800 университетов и ассоциаций высшего образования в 48 европейских странах. Координирует Болонский процесс, European Research Area, участвует в формировании политики ЕС в области образования. Сайт на Joomla. HAR: 71 запрос, 14 доменов.

Три GA счётчика — один закрыт

GTM загружает три Google Analytics счётчика одновременно: UA (UA-7861994-1), GA4 первый (G-79E3Z8LRM0) и GA4 второй (G-8L37LTBYZ4). Universal Analytics закрыт с 1 июля 2024 года. analytics.js загружается на +2225 мс — почти через два года после закрытия сервиса. Два GA4 счётчика одновременно указывают на накопленный технический долг в конфигурации GTM.

На сайте установлен Joomla-плагин n3tconsentmanager (загружается с собственного сервера на +239 мс). Но GTM стреляет на +251 мс — через 12 мс после начала загрузки плагина, до его инициализации. Facebook Pixel активируется на +1210 мс, LinkedIn на +1952 мс — без ожидания согласия.

Политика конфиденциальности — не про сайт

Приложенный документ — это краткое изложение GDPR как регламента ЕС: права субъектов данных, обязанности контролёров, роль надзорных органов. Это учебный материал, а не политика конфиденциальности eua.eu. Конкретных получателей данных сайта (Google, Facebook, LinkedIn) в документе нет.

Вывод

Организация которая координирует европейское высшее образование и участвует в формировании политики ЕС — использует UA закрытый в 2024 году, два параллельных GA4 счётчика, Facebook Pixel и LinkedIn Insight без согласия. Cookie consent плагин присутствует но не блокирует трекеры. Политика конфиденциальности описывает GDPR как документ, но не обработку данных посетителей сайта.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: eu/eua-eu-2026-05-13.har
SHA-256: cfdb257d8b76f33f150c68edc80c8a50b14669f6ebd45e310394d57e1bb801f2
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.