federcostruzioni.it

Контекст

www.federcostruzioni.it — сайт Federcostruzioni, федерации отраслевых ассоциаций строительного сектора Италии, объединяющей крупные отраслевые объединения. Сделан на WordPress. В замере 130 обращений к восьми доменам. Ответственным за обработку данных верно указана сама федерация, и политика, в отличие от некоторых сайтов серии, опирается на действующий регламент. Замер, как и вся серия, снят на чистом браузере Edge без VPN и блокировщика.

Случай интересен не объёмом слежки — он скромный, — а тем, что документ здесь не умалчивает, а прямо утверждает обратное реальности.

Кто получает данные

Тут были замечены: AddToAny, Google.

Был ли баннер согласия

Плагин согласия на сайте установлен — его код загружается в начале визита. Но задачи своей он не выполняет: виджет соцсетей, шрифты Google и встроенные видео грузятся независимо от него, не дожидаясь никакого выбора пользователя. То есть баннер присутствует формально, а трекеры от него не зависят.

Категоричное «трекинга нет» — против факта

Здесь главное. Большинство сайтов серии грешат умолчанием — не называют используемые инструменты. Этот идёт дальше и заявляет прямо: профилирующих cookie нет, и никакие другие методы трекинга не используются, только строго необходимые сессионные cookie. Замер опровергает это сразу в трёх местах. На главной странице работает виджет соцсетей AddToAny, который по своей природе собирает данные о посетителях. Встроены видео YouTube. Подгружаются шрифты Google. Все три обращаются к чужим серверам и передают им IP-адрес посетителя. Это не пробел в списке — это противоречие самому тексту, который уверяет, что ничего подобного нет.

Куда уходят данные — в Google, США

Из трёх сторонних сервисов два — это Google: встроенный YouTube и шрифты. Причём видео подключено в обычном режиме, а не в приватном, поэтому уже сама загрузка плеера обращается к Google и уводит IP в США. Шрифты — та же история: часть из них сайт держит у себя, но часть всё равно тянет с серверов Google. AddToAny — тоже американский сервис. Раздела о передаче данных за пределы ЕС в политике нет вовсе. Чинится всё это стандартно: приватный режим для видео и перенос шрифтов на свой сервер, тем более что часть из них там уже лежит.

Чего по замеру утверждать нельзя

Несколько честных оговорок. Сбор данных виджетом AddToAny — это его известная бизнес-модель, а не вывод из самого замера; в замере я вижу факт его загрузки и обращений к его серверам. У встроенного видео более тяжёлые обращения к Google происходят при запуске, но и загрузка плеера в обычном режиме уже передаёт IP. Содержимое cookie в облегчённой выгрузке напрямую не видно. Замер охватывает главную страницу.

Вывод

Объём слежки тут небольшой, но проблема не в нём, а в категоричности документа. Политика прямо утверждает, что никаких методов трекинга, кроме сессионных cookie, не используется, — а сама же главная страница опровергает это трижды: виджет соцсетей, обычный YouTube и шрифты Google, все тихо обращаются к чужим серверам, по большей части к Google в США, и установленный плагин согласия не задерживает ни один из них. Главное, что должен вынести читатель: одно дело — забыть упомянуть инструмент, и совсем другое — прямо написать «у нас этого нет», когда оно есть; здесь именно второй случай, и исправляется он в пару технических движений.