praktiker.hu

Контекст

praktiker.hu — венгерская онлайн-витрина розничной сети Praktiker, товаров для дома, сада и ремонта. Ответственный за обработку — Praktiker Zrt. (Будапешт). Сайт обслуживается сервером nginx (x-powered-by NeoSoft), присутствует сильный HSTS и заданный CSP. Замер: 174 запроса, 20 доменов, снят на чистом браузере.

Кому уходят данные напрямую (до согласия)

Google (США) — IP посетителя через рекламную сеть (Google Ads, DoubleClick floodlight), GTM/GA4, Google Fonts и reCAPTCHA. Sentry (США) — данные мониторинга. RoboRobo — через чат-виджет. Emarsys и Prefixbox — через маркетинг и поиск.

Заявленное против фактического

Praktiker подготовлен основательно: у него объёмный адаткезелэши-тайекозтато, который поимённо называет Google Analytics, Google Ads, DoubleClick, Emarsys, Prefixbox и Facebook, и настоящий менеджер согласия Cookiebot с активным режимом согласия (Consent Mode). На момент замера согласие отклонено — Google получает сигнал gcs=G100, а cookie в сеансе не выставляются (Set-Cookie ноль). Это более зрелая конструкция, чем у большинства сайтов.

Замер, однако, показывает две проблемы. Первая — рекламная сеть Google получает обращения даже при отклонённом согласии. На +6652 мс уходит измерение Google Ads (pagead2.googlesyndication.com/ccm/collect с событием page_view), а на +8892–15601 мс — активность DoubleClick floodlight (ade.googlesyndication.com/ddm/activity, src=10831055, type=pageview, четыре обращения). Это cookieless-пинги режима согласия, то есть без cookie; но IP посетителя при них всё равно достигает рекламной инфраструктуры Google до какого-либо согласия — а это вопрос, который надзорные органы к режиму согласия и предъявляют.

Вторая — необъявленные сервисы. Из фактически сработавших до согласия три в политике не названы вовсе: чат-виджет RoboRobo (embed.roborobo-widget.hu, chat.roborobo-widget.hu), мониторинг ошибок Sentry (o57398.ingest.sentry.io, с фактической отправкой envelope) и Google reCAPTCHA. Sentry при этом передаёт данные в США. Таким образом, при в целом раскрытой рекламной части остаются три получателя, о которых политика молчит.

Тайминг относительно согласия

Менеджер согласия Cookiebot загружается первым (+2029 мс), и режим согласия сигналит «отклонено». Тем не менее до согласия обращаются Sentry (+3294 мс), RoboRobo (+3941 мс), reCAPTCHA (+3951 мс), а рекламная сеть Google — на +6652 мс и далее. Cookie не выставляются, но передача IP сторонним получателям, включая рекламную инфраструктуру Google, состоялась при отклонённом согласии.

Чего по замеру утверждать нельзя

На момент замера согласие отклонено (gcs=G100), поэтому обращения к Google — это cookieless-пинги режима согласия: они не выставляют cookie и передают модельные, агрегированные сигналы. По замеру нельзя утверждать, что при них передаются полноценные рекламные идентификаторы; передаётся IP на сетевом уровне, а допустимость такой передачи без согласия — предмет спора с надзорными органами, а не однозначно решённый вопрос. Emarsys (SAP) и Prefixbox в политике объявлены; Prefixbox — венгерская (ЕС) компания, Sentry — США, RoboRobo — венгерский сервис. reCAPTCHA на витрине с формами можно рассматривать как средство защиты; это не отменяет ни передачи IP в Google, ни того, что она не раскрыта. Google может использовать edge-узлы в ЕС, поэтому вывод сделан о принадлежности получателя, а не о месте узла. Серверная обработка в браузерном замере не видна.

Вывод

Онлайн-витрина Praktiker подготовлена основательно: подробная политика называет рекламные и аналитические сервисы Google, Emarsys, Prefixbox и Facebook, а согласием управляет полноценный менеджер Cookiebot с активным режимом согласия. Тем не менее реализация даёт сбой в двух местах. Во-первых, даже при отклонённом согласии IP посетителя достигает рекламной инфраструктуры Google — через измерение Google Ads и активность DoubleClick floodlight, — пусть и в виде cookieless-пингов. Во-вторых, три фактически сработавших до согласия сервиса в политике не раскрыты вовсе: чат-виджет RoboRobo, мониторинг Sentry (США) и reCAPTCHA. Передача IP нераскрытым сторонним получателям и в рекламную сеть Google до согласия составляет нарушение требований о раскрытии получателей и о порядке получения согласия. Устранение в руках оператора: настроить Cookiebot так, чтобы рекламные и необязательные обращения (включая floodlight, Google Ads, Sentry, RoboRobo, reCAPTCHA) не уходили до согласия, и внести RoboRobo, Sentry и reCAPTCHA в политику как получателей.