RU EN
www.
Технический аудит · 29.05.2026

e-cegjegyzek.hu

Электронный реестр компаний Венгрии
HU

Электронный реестр компаний Венгрии (e-cégjegyzék, оператор — Céginformációs Szolgálat при Министерстве юстиции) — 67 запросов, 5 доменов. Официальный публичный реестр компаний. Профиль чистый: аналитики, рекламных пикселей и Facebook нет, HSTS сильный. Но до какого-либо согласия IP посетителя уходит в Google — через Google Fonts (Roboto) и reCAPTCHA. Ни один из этих получателей в cookie-уведомлении реестра не назван.

Хронология обращений

+0 мс · загрузка портала
Разметка, скрипты и изображения — с собственного домена www.e-cegjegyzek.hu (Apache). HSTS сильный (max-age=31536000; preload).
+88…+167 мс · Google Fonts до согласия
CSS с fonts.googleapis.com и файлы шрифта Roboto с fonts.gstatic.com (×3). IP посетителя и Referer уходят в Google (США).
+294…+349 мс · reCAPTCHA до согласия
Google reCAPTCHA — api.js с www.google.com и рантайм с www.gstatic.com. IP посетителя уходит в Google (США).
внешние ресурсы вне механизма согласия
Обращения к Google Fonts и reCAPTCHA происходят до и вне какого-либо выбора; никакой consent-механизм их не удерживает.
состояние сеанса — без согласия
Set-Cookie за весь сеанс ноль. Выбор пользователем не сделан; передача IP в Google уже состоялась.
аналитики и рекламы нет
Google Analytics, GTM, Matomo, Facebook, рекламных пикселей и записи сессий в замере нет. Внешние обращения ограничены шрифтами и reCAPTCHA.

Декларация против факта

✓ Cookie-уведомление céginformációs rendszer — описывает собственные cookie системы, распознавание вернувшихся пользователей и сбор поведенческих данных: IP, браузер, ОС, страна, использованные функции — заявлен
✓ Оператор — Céginformációs és az Elektronikus Cégeljárásban Közreműködő Szolgálat (Министерство юстиции) — заявлен
+ Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — сторонний получатель IP из США, до согласия, в политике не назван — не заявлен
+ Google reCAPTCHA (www.google.com, www.gstatic.com) — сторонний получатель IP из США, до согласия, в политике не назван — не заявлен

Тайминги передачи

+88 мс fonts.googleapis.com

Google Fonts CSS (Roboto). Google, США.

+167 мс fonts.gstatic.com

Файлы шрифта Google (Roboto, ×3). Google, США.

+294 мс www.google.com

reCAPTCHA api.js. Google, США.

+349 мс www.gstatic.com

Рантайм reCAPTCHA. Google, США.

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

e-cegjegyzek.hu — официальный сайт онлайн-службы информации о компаниях Венгрии (e-cégjegyzék). Оператор — Служба информации о компаниях и содействия электронному судопроизводству по делам компаний (Céginformációs és az Elektronikus Cégeljárásban Közreműködő Szolgálat) при Министерстве юстиции. Через сайт из первичного, публично достоверного реестра можно узнать действующие и удалённые данные венгерских компаний, а также лежащие в их основе официальные документы. Сайт обслуживается сервером Apache, HSTS выставлен сильно (max-age один год, preload). Замер: 67 запросов, 5 доменов, снят на чистом браузере.

Кому уходят данные напрямую (до согласия)

Google (США) — IP посетителя через Google Fonts и reCAPTCHA. Иных сторонних получателей в замере нет.

Заявленное против фактического

По сравнению с обычным госсайтом реестр выглядит аккуратно: аналитики (Google Analytics, Matomo) нет, рекламных пикселей и Facebook нет, HSTS выставлен сильно. Собственное cookie-уведомление реестра описывает cookie системы честно и подробно: оно поясняет, что система распознаёт вернувшихся пользователей и собирает поведенческие данные — из какой страны просматривается сайт, какой браузер и операционная система используются, каков IP-адрес, какие функции сайта были задействованы.

Однако это описание касается только собственных cookie системы и не называет сторонних получателей. Замер показывает, что до какого-либо согласия сайт дважды обращается к Google. На +88 мс подключается Google Fonts (CSS с fonts.googleapis.com, затем файлы шрифта Roboto с fonts.gstatic.com на +167 мс), передавая IP посетителя и Referer в Google (США). На +294 мс загружается Google reCAPTCHA (api.js с www.google.com и рантайм с www.gstatic.com на +349 мс), также передавая IP в Google. Ни Google Fonts, ни reCAPTCHA в cookie-уведомлении реестра не упомянуты.

Таким образом, при в целом сдержанном профиле сайта остаётся одно расхождение: два обращения к Google до согласия, передающие IP стороннему получателю в США, которого политика не называет.

Тайминг относительно согласия

Внешние обращения идут на +88–349 мс, все до какого-либо действия посетителя. Ни Google Fonts, ни reCAPTCHA не удерживаются механизмом согласия — они срабатывают безусловно. Согласие в сеансе не давалось (Set-Cookie ноль).

Чего по замеру утверждать нельзя

reCAPTCHA на реестре с формами поиска и входа можно рассматривать как средство защиты от злоупотреблений; это не отменяет того, что при её загрузке IP передаётся в Google и что как получатель она не раскрыта. Её api.js подгружается заранее; форма, к которой она привязана, в замере не обязательно видна. Замер снят в облегчённом (lean) виде без тел ответов, поэтому точный вид cookie-баннера на главной странице по нему не восстанавливается; вывод о заявленном опирается на опубликованное cookie-уведомление системы. Google может использовать edge-узлы в ЕС, поэтому вывод сделан о принадлежности получателя (Google, США), а не о физическом месте узла. Серверная обработка в браузерном замере не видна.

Вывод

Официальный электронный реестр компаний Венгрии реализован в целом сдержанно: он не использует аналитику, рекламные пиксели и социальные модули, а транспортную безопасность обеспечивает сильным HSTS. Тем не менее до какого-либо согласия он передаёт IP посетителя в Google — через Google Fonts (шрифт Roboto) и Google reCAPTCHA. Собственное cookie-уведомление реестра описывает только cookie самой системы и сбор поведенческих данных, но ни Google, ни Google Fonts, ни reCAPTCHA как сторонних получателей не называет. Для официального государственного реестра, которым пользуются юристы, журналисты и предприниматели, передача IP нераскрытому стороннему получателю в США по умолчанию, при каждом заходе и вне механизма согласия, указывает на несоблюдение требований о раскрытии получателей и о трансграничной передаче. Устранение простое и полностью в руках оператора: разместить шрифт Roboto локально на собственном домене, а reCAPTCHA подключать только на страницах с формами и по возможности после согласия; тогда до выбора посетителя внешних обращений к Google не остаётся.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: hu/e-cegjegyzek-hu-2026-05-29.har
SHA-256: 25adc3c24b6df7994b0a2dea92c62682cc503b3bb2d0e715a75c5b8c5801f18d
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — e-cegjegyzek.hu

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта e-cegjegyzek.hu.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) На загрузке страницы до какого-либо согласия загружаются Google Fonts (CSS с fonts.googleapis.com на +88 мс и файлы шрифта Roboto с fonts.gstatic.com ×3 на +167 мс) и Google reCAPTCHA (www.google.com/recaptcha/api.js на +294 мс и рантайм с www.gstatic.com на +349 мс). Обе группы обращений передают IP посетителя, а загрузка шрифтов — ещё и Referer, в Google (США). Собственное cookie-уведомление реестра описывает только собственные cookie системы и сбор поведенческих данных (IP, браузер, ОС, страна), но Google, Google Fonts и reCAPTCHA как сторонних получателей не называет.

2) Google Fonts и Google reCAPTCHA срабатывают на +88–349 мс, до любого действия посетителя. Set-Cookie за весь сеанс ноль; согласия нет, но передача IP стороннему получателю в США уже состоялась.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/hu-e-cegjegyzek-hu/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: NAIH — Венгерский орган по защите данных — подать жалобу онлайн →

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — e-cegjegyzek.hu

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом e-cegjegyzek.hu.

2. Обстоятельства
Я посетил сайт e-cegjegyzek.hu и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 29.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На загрузке страницы до какого-либо согласия загружаются Google Fonts (CSS с fonts.googleapis.com на +88 мс и файлы шрифта Roboto с fonts.gstatic.com ×3 на +167 мс) и Google reCAPTCHA (www.google.com/recaptcha/api.js на +294 мс и рантайм с www.gstatic.com на +349 мс). Обе группы обращений передают IP посетителя, а загрузка шрифтов — ещё и Referer, в Google (США). Собственное cookie-уведомление реестра описывает только собственные cookie системы и сбор поведенческих данных (IP, браузер, ОС, страна), но Google, Google Fonts и reCAPTCHA как сторонних получателей не называет.

2) Google Fonts и Google reCAPTCHA срабатывают на +88–349 мс, до любого действия посетителя. Set-Cookie за весь сеанс ноль; согласия нет, но передача IP стороннему получателю в США уже состоялась.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/hu-e-cegjegyzek-hu/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 13(1)(e) + Chapter V — раскрытие получателей и трансграничная передача; ePrivacy (венгерская имплементация) — сторонние ресурсы до согласия

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]