RU EN
www.
Технический аудит · 29.05.2026

honvedelem.hu

Министерство обороны Венгрии
HU

Политика изменена — посмотреть, что именно · 2026-07-11 →

Министерство обороны Венгрии (портал вооружённых сил, оператор — HM Zrínyi Nonprofit Kft.) — 98 запросов, 13 доменов. Баннера согласия на странице нет вовсе: Google Analytics (три счётчика), Facebook SDK, Google Ads ремаркетинг и сторонний трекер ShareThis срабатывают сразу на загрузке, до какого-либо выбора. Google Analytics шлёт данные с флагом «согласие не дано». Cookie-политика при этом заявляет, что требующие согласия трекеры активируются только после запроса согласия.

Хронология обращений

+0 мс · загрузка портала
Разметка и ресурсы — с собственного домена honvedelem.hu (за Cloudflare).
+316 мс · аналитика, реклама, соцсети до согласия
www.googletagmanager.com/gtag/js и connect.facebook.net/sdk.js — Google Tag Manager и Facebook SDK; platform-api.sharethis.com — сторонний виджет ShareThis. Всё сразу на загрузке.
+346 мс · Google Fonts до согласия
fonts.googleapis.com и fonts.gstatic.com — шрифты Bebas Neue и Roboto. IP посетителя уходит в Google (США).
+465 мс · счётчики Google Analytics
www.google-analytics.com/analytics.js (legacy UA) и gtag (GA4 G-L9J1SX4H20). Загружаются без согласия.
баннер согласия отсутствует
Ни consent-менеджера, ни баннера согласия в замере нет. Единственный найденный consent-объект — служебный запрос ShareThis (l.sharethis.com/pview), а не механизм согласия сайта.
состояние сеанса — без согласия
Set-Cookie в снятых заголовках ноль. Google Analytics (G-L9J1SX4H20) отправляет телеметрию с gcs=G100 (согласие не дано) и dma=1. Выбор пользователем не сделан.
+1025…+1346 мс · трекинг и ремаркетинг без согласия
l.sharethis.com/pview — трекинг-пиксель ShareThis; stats.g.doubleclick.net/g/collect и google.ee/ads/ga-audiences — ремаркетинг Google Ads. Всё без собранного согласия.

Декларация против факта

✓ Cookie-политика («Sütikezelés tájékoztató») — cookie, требующие согласия, активируются после запроса согласия при первом визите — заявлен
✓ Заявлено: общество «не применяет и не разрешает сторонние cookie, собирающие данные без согласия» — заявлен
✓ Google Analytics (правовое основание — законный интерес), Google Ads и Facebook (правовое основание — согласие) — заявлен
+ ShareThis (platform-api.sharethis.com, l.sharethis.com) — сторонний трекинг-виджет, в политике не назван — не заявлен
+ Google Ads ремаркетинг (stats.g.doubleclick.net, ga-audiences) — до согласия, отдельно не раскрыт — не заявлен
+ Google Analytics отправляет данные с сигналом gcs=G100 (согласие не дано); баннер согласия в замере отсутствует — не заявлен

Тайминги передачи

+316 мс connect.facebook.net

Facebook SDK. Meta, США.

+465 мс www.google-analytics.com

Google Analytics. Google, США. gcs=G100.

+1025 мс l.sharethis.com

ShareThis pview с хостнеймом honvedelem.hu. В политике не назван.

+1346 мс www.google.ee

ga-audiences — ремаркетинг Google Ads.

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

honvedelem.hu — официальный портал Министерства обороны и вооружённых сил Венгрии. Оператор и ответственный за обработку — HM Zrínyi Térképészeti és Kommunikációs Szolgáltató Nonprofit Kft. (картографическо-коммуникационное общество при Министерстве обороны). Сайт обслуживается через сеть Cloudflare. Ведомство публикует cookie-политику («Sütikezelés tájékoztató»). Замер: 98 запросов, 13 доменов, снят на чистом браузере.

Кому уходят данные напрямую (до согласия)

Google (США) — Analytics (три счётчика), Ads/ремаркетинг, Tag Manager, Fonts. Meta/Facebook (США) — SDK. ShareThis — сторонний трекинг-пиксель с хостнеймом honvedelem.hu.

Заявленное против фактического

Cookie-политика Министерства обороны формулирует условие ясно. Она разделяет cookie на не требующие согласия (аутентификация, мультимедиа, балансировка нагрузки, интерфейсные и пользовательские cookie безопасности) и требующие согласия, о которых, как сказано, посетителя уведомляют при первом визите и запрашивают его согласие. Более того, политика прямо заявляет: общество «не применяет и не разрешает сторонние cookie, с помощью которых третьи лица могли бы собирать данные без согласия посетителя». Из сервисов по имени названы Google Analytics (с указанным правовым основанием «законный интерес»), Google Ads и Facebook.

Замер показывает иную картину, причём по нескольким пунктам сразу. Во-первых, баннера согласия или consent-менеджера на странице нет вовсе — то, что политика описывает как «уведомление и запрос согласия при первом визите», в замере не появляется. Во-вторых, аналитика и трекеры срабатывают сразу на загрузке: Google Tag Manager и Facebook SDK на +316 мс, счётчики Google Analytics (GA4 G-L9J1SX4H20 плюс legacy-счётчики UA-144750657-1 и UA-174562729-1) на +316–466 мс. Google Analytics при этом отправляет данные с сигналом gcs=G100, что соответствует состоянию «согласие не дано», и с параметром dma=1. В-третьих, активируется рекламный ремаркетинг Google Ads — обращения к stats.g.doubleclick.net/g/collect и google.ee/ads/ga-audiences, — то есть данные посетителя используются для рекламных аудиторий, а не только для статистики.

Отдельная проблема — сторонний виджет ShareThis. Он загружается на +316 мс (platform-api.sharethis.com), а на +1025 мс отправляет трекинг-пиксель l.sharethis.com/pview, передающий хостнейм honvedelem.hu. Этот сервис в cookie-политике не назван вовсе — что прямо противоречит утверждению политики об отсутствии сторонних сборщиков данных без согласия. Дополнительно до согласия загружается Google Fonts, передавая IP посетителя в Google.

Тайминг относительно согласия

Facebook SDK, GTM и ShareThis — на +316 мс, Google Fonts — на +346 мс, счётчики Google Analytics — на +465 мс, трекинг-пиксель ShareThis — на +1025 мс, ремаркетинг Google Ads — на +1087–1346 мс. Баннера согласия, который мог бы этому предшествовать, на странице нет. Согласие в сеансе не давалось (Set-Cookie ноль), и Google Analytics прямо помечает данные как отправленные без согласия. То есть все трекеры срабатывают по умолчанию, при каждом заходе.

Чего по замеру утверждать нельзя

Замер охватывает главную страницу в состоянии до согласия. Set-Cookie в снятых заголовках отсутствует; вывод сделан по факту загрузки скриптов (GA, Facebook SDK, ShareThis, ремаркетинг) и по сигналу согласия в запросах Google Analytics, а не по заголовкам cookie. Google и Meta могут использовать edge-узлы в ЕС, поэтому вывод сделан о принадлежности получателей (компании США), а не о физическом местоположении узлов. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Портал Министерства обороны Венгрии запускает Google Analytics (три счётчика, включая устаревшие), Facebook SDK, рекламный ремаркетинг Google Ads и сторонний трекер ShareThis сразу на загрузке страницы, без какого-либо баннера согласия, а Google Analytics прямо помечает данные как отправленные без согласия. Cookie-политика при этом заявляет обратное: требующие согласия трекеры активируются только после запроса согласия, а сторонние сборщики данных без согласия не допускаются. Расхождение прямое и по нескольким основаниям: заявленный механизм согласия отсутствует, ремаркетинг и трекер ShareThis не раскрыты, а передача данных сторонним получателям в США происходит по умолчанию. Для сайта профильного оборонного ведомства запуск аналитики, рекламного ремаркетинга и стороннего трекинга при каждом заходе и вне механизма согласия указывает на несоблюдение требований о правовом основании обработки, о раскрытии получателей и о трансграничной передаче. Устранение: внедрить работающий баннер согласия и удерживать до согласия все необязательные трекеры, убрать или раскрыть ShareThis, разместить шрифты локально.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: hu/honvedelem-hu-2026-05-29.har
SHA-256: 80453f138b9012b1f4ef55eb5acd5b1dce114cfb110cf010aedd0f207903f7fb
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — honvedelem.hu

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта honvedelem.hu.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) На загрузке страницы, без какого-либо баннера согласия, срабатывают аналитика и рекламные трекеры: Google Analytics 4 (G-L9J1SX4H20) и два legacy-счётчика (UA-144750657-1, UA-174562729-1) на +316–466 мс, Facebook SDK на +316 мс, а также Google Ads ремаркетинг — stats.g.doubleclick.net/g/collect и google.ee/ads/ga-audiences. Google Analytics отправляет данные с сигналом gcs=G100 (согласие не дано) и dma=1. Cookie-политика прямо заявляет, что требующие согласия cookie активируются только после запроса согласия и что общество «не применяет и не разрешает сторонние cookie, собирающие данные без согласия», — фактически же аналитика, реклама и ремаркетинг идут до какого-либо выбора.

2) До согласия IP посетителя уходит сторонним получателям в США: Google (Analytics, Ads/ремаркетинг, Tag Manager, Fonts) и Meta/Facebook. Дополнительно загружается сторонний виджет ShareThis, отправляющий трекинг-пиксель l.sharethis.com/pview с хостнеймом honvedelem.hu — этот сервис в политике не назван вовсе, хотя политика утверждает отсутствие сторонних сборщиков без согласия.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/hu-honvedelem-hu/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: NAIH — Венгерский орган по защите данных — подать жалобу онлайн →

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — honvedelem.hu

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом honvedelem.hu.

2. Обстоятельства
Я посетил сайт honvedelem.hu и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 29.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На загрузке страницы, без какого-либо баннера согласия, срабатывают аналитика и рекламные трекеры: Google Analytics 4 (G-L9J1SX4H20) и два legacy-счётчика (UA-144750657-1, UA-174562729-1) на +316–466 мс, Facebook SDK на +316 мс, а также Google Ads ремаркетинг — stats.g.doubleclick.net/g/collect и google.ee/ads/ga-audiences. Google Analytics отправляет данные с сигналом gcs=G100 (согласие не дано) и dma=1. Cookie-политика прямо заявляет, что требующие согласия cookie активируются только после запроса согласия и что общество «не применяет и не разрешает сторонние cookie, собирающие данные без согласия», — фактически же аналитика, реклама и ремаркетинг идут до какого-либо выбора.

2) До согласия IP посетителя уходит сторонним получателям в США: Google (Analytics, Ads/ремаркетинг, Tag Manager, Fonts) и Meta/Facebook. Дополнительно загружается сторонний виджет ShareThis, отправляющий трекинг-пиксель l.sharethis.com/pview с хостнеймом honvedelem.hu — этот сервис в политике не назван вовсе, хотя политика утверждает отсутствие сторонних сборщиков без согласия.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/hu-honvedelem-hu/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 6 + ePrivacy (венгерская имплементация) — аналитика, реклама и соцтрекеры до согласия, без баннера; GDPR Art. 13(1)(e) + Chapter V — раскрытие получателей и трансграничная передача

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]