Технический аудит · 13.05.2026

frontex.europa.eu

Frontex — Европейское агентство пограничной и береговой охраны

Пограничное агентство ЕС — 23 домена, самый насыщенный трекерами сайт в серии институций. YouTube стреляет в +0 мс. UA закрытый в 2024 году всё ещё работает. Google Ads на сайте агентства без коммерческой деятельности.

Хронология обращений

+0 мс · первый запрос
YouTube log_event — ещё до загрузки страницы. Данные в Google.
+224 мс · до баннера
Bootstrap CDN (jsDelivr), cookie-script, jQuery CDN, Cloudflare Turnstile, Twitter виджеты — всё одновременно.
+226 мс · баннер
Cookie-script загружается. Не блокирует трекеры.
+497 мс · до согласия
Google Fonts — Montserrat и Roboto. США.
+528 мс · до согласия
GTM (GTM-K7BJHN6) — загружается.
+633 мс · до согласия
UA analytics.js — закрыт июль 2024, всё ещё загружается.
+690 мс · до согласия
UA pageview collect — данные уходят в закрытый сервис.
+815 мс
lens.frontex.europa.eu/piwik/piwik.js — собственный Piwik, статус 0 (заблокирован).
+2322 мс
Google Ads DoubleClick (pagead/id) — рекламная инфраструктура.

Декларация против факта

+ Google Analytics UA (закрыт) — не заявлен
+ Google Analytics GA4 — не заявлен
+ Google Ads / DoubleClick — не заявлен
+ YouTube (прямая загрузка) — не заявлен
+ Twitter / X виджеты — не заявлен
+ Bootstrap CDN, jQuery CDN — не заявлен
+ Cloudflare Turnstile — не заявлен
+ Google Fonts — не заявлен

Тайминги передачи

+0 мс www.youtube.com

log_event до загрузки страницы

+228 мс platform.twitter.com

Twitter виджеты

+528 мс www.googletagmanager.com

GTM-K7BJHN6

+633 мс www.google-analytics.com

UA analytics.js — сервис закрыт 2024

+2322 мс googleads.g.doubleclick.net

Google Ads pagead/id

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

Frontex — Европейское агентство пограничной и береговой охраны, штаб-квартира в Варшаве. Координирует охрану внешних границ ЕС, проводит совместные операции с государствами-членами, обрабатывает данные о лицах пересекающих границу. Регулируется Regulation (EU) 2018/1725 и специальным Regulation (EU) 2019/1896. HAR: 131 запрос, 23 домена.

Самый насыщенный сайт серии институций

На фоне Европейского парламента (2 домена), Европола (2 домена), ЕЦБ (1 домен) и Комиссии (5 доменов) — Frontex с 23 доменами выбивается полностью. Это не техническая небрежность — это сознательные решения: подключить YouTube, Twitter, Google Ads, GTM.

YouTube +0 мс — до загрузки страницы

Первый запрос в HAR — www.youtube.com/youtubei/v1/log_event на отметке +0 мс. Это означает что YouTube API инициализируется ещё до того как браузер загрузил HTML страницы — видео было предзагружено из предыдущей навигации или кешировано. Данные о просмотре уходят в Google до любого взаимодействия пользователя.

UA после закрытия — снова

Как у ekel.ee и eua.eu — Frontex загружает UA analytics.js (+633 мс) и отправляет pageview collect (+690 мс). UA закрыт с июля 2024 года. Параллельно работает GA4 (G-Y2F9EGZV5D). Два GA-счётчика, один мёртвый.

googleads.g.doubleclick.net/pagead/id (+2322 мс) — это рекламный идентификатор Google, используемый для настройки рекламных аудиторий. Frontex не является коммерческой организацией и не покупает рекламу Google. Появление DoubleClick может означать что он прописан в GTM-контейнере и активируется по умолчанию.

Piwik заблокирован

lens.frontex.europa.eu/piwik/piwik.js (+815 мс) — собственный Piwik Frontex, статус 0 (соединение заблокировано). В отличие от EBA и eu-LISA где Matomo работает корректно — у Frontex self-hosted аналитика заблокирована, но внешние трекеры работают.

Контекст чувствительности

Frontex обрабатывает данные о лицах пересекающих внешние границы ЕС — в том числе данные об убежище, нарушениях границы, биометрические данные. Публичный сайт агентства посещают правозащитники, журналисты, исследователи, люди подавшие жалобы на действия агентства. Twitter виджеты и Google Ads на таком сайте — архитектурные решения заслуживающие отдельного внимания.

Вывод

23 домена, UA закрытый с 2024 года, Google Ads без коммерческой цели, YouTube без согласия, Twitter виджеты — Frontex находится на противоположном полюсе от Европола и ЕЦБ. Всё это подключено через GTM — отключение GTM или правильная конфигурация Consent Mode решила бы большинство проблем. Собственный Piwik уже развёрнут — нужно только починить и убрать внешние трекеры.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: eu/frontex-europa-eu-2026-05-13.har
SHA-256: f51e254a37ef1b11f779e0d66828eb414f0c806d65a65982d0b2c70995488169
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.