Технический аудит · 31.05.2026

comreg.ie

ComReg — Комиссия по регулированию коммуникаций Ирландии

ComReg — ирландский регулятор, обеспечивающий соблюдение ePrivacy Regulations. 92 запроса, 15 доменов. GTM и DoubleClick загружаются за 1299 мс до баннера согласия. Facebook SDK до баннера. Matomo с двумя HeatmapSessionRecording до баннера. Орган, штрафующий операторов за нарушения ePrivacy, воспроизводит их на собственном сайте.

Хронология обращений

+106 мс · до баннера
www.googletagmanager.com (GTM-TZJZ8KM) — GTM загружается при первых CSS-файлах сайта.
+181 мс · до баннера
ad.doubleclick.net/ccm/s/collect — DoubleClick через GTM. Запрос к рекламным серверам Google, США. Статус 400.
+185 мс · до баннера
www.google.com/ccm/collect — Google конверсионный пиксель через GTM.
+188 мс · до баннера
stackpath.bootstrapcdn.com и netdna.bootstrapcdn.com — Bootstrap 4.3.1 и Font Awesome 3.2.1 CSS с внешних CDN.
+224 мс · до баннера
connect.facebook.net/en_US/sdk.js — Facebook SDK (два запроса). Meta серверы, США.
+270 мс · до баннера
cdn.matomo.cloud — Matomo JS загружается.
+288 мс · до баннера
comreg.matomo.cloud/matomo.php — трекинговый запрос idsite=1. Два HeatmapSessionRecording (trackerid=qX3rwd, TsoeeV) активируются.
+715 мс · до баннера
kit.fontawesome.com (Font Awesome Pro Kit 61d6832619) и ka-p.fontawesome.com — лицензированный Font Awesome Pro.
+843 мс · до баннера
www.google.com/recaptcha + www.gstatic.com — Google reCAPTCHA v3 инициализируется на главной странице.
+1123 мс · CookiePro
cookie-cdn.cookiepro.com — OtAutoBlock.js. CookiePro начинает загрузку. Все трекеры уже работают более 1 секунды.
+1405 мс · баннер
cookie-cdn.cookiepro.com — otBannerSdk.js. Баннер отображается. Разрыв с первым трекером: 1299 мс.

Декларация против факта

+ Google Tag Manager (GTM-TZJZ8KM) — не упомянут — не заявлен
+ Google DoubleClick (ad.doubleclick.net) — не упомянут — не заявлен
+ Facebook SDK (connect.facebook.net) — не упомянут — не заявлен
+ Matomo Cloud — не упомянут поимённо — не заявлен
+ Matomo HeatmapSessionRecording (x2) — не упомянут — не заявлен
+ Font Awesome Pro Kit (kit.fontawesome.com) — не упомянут — не заявлен
+ Bootstrap CDN (stackpath.bootstrapcdn.com, netdna.bootstrapcdn.com) — не упомянуты — не заявлен

Тайминги передачи

+106 мс www.googletagmanager.com

GTM-TZJZ8KM. США.

+181 мс ad.doubleclick.net

DoubleClick ccm/s/collect. auid=515621196. США. Статус 400.

+224 мс connect.facebook.net

Facebook SDK en_US. США.

+270 мс cdn.matomo.cloud

Matomo Cloud JS. idsite=1.

+288 мс comreg.matomo.cloud

matomo.php + HeatmapSessionRecording x2. trackerid=qX3rwd, TsoeeV.

+843 мс www.google.com

reCAPTCHA v3. Сайт=6Lf_88YZAAAAANG... 6 запросов.

+1123 мс cookie-cdn.cookiepro.com

OtAutoBlock.js. UUID f0ff9686.

+1405 мс Баннер согласия появился

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

ComReg (Commission for Communications Regulation) — ирландский регулятор в области электронных коммуникаций, почтовых услуг и радиочастотного спектра. Ключевое полномочие: ComReg обеспечивает соблюдение SI 336/2011 — ирландской имплементации ePrivacy Directive, — именно тех правил, которые устанавливают требование получения согласия до установки нестрого необходимых cookies. HAR: 92 запроса, 15 доменов.

1299 мс между первым трекером и баннером

GTM-TZJZ8KM загружается на +106 мс. CookiePro баннер отображается на +1405 мс. Разрыв — 1299 миллисекунд, в течение которых последовательно активируются: DoubleClick (+181 мс), Google конверсионный пиксель (+185 мс), два Bootstrap CDN (+188 мс), Facebook SDK (+224 мс), Matomo Cloud (+270 мс) с двумя HeatmapSessionRecording (+288 мс), Font Awesome Pro (+715 мс), Google reCAPTCHA (+843 мс). К моменту, когда посетитель видит вопрос о согласии, о нём уже знают Google, Meta, Matomo и ещё шесть внешних сервисов.

Это наибольший разрыв между первым трекером и баннером в ирландской серии.

DoubleClick на сайте регулятора ePrivacy

Запрос к ad.doubleclick.net/ccm/s/collect с параметром auid=515621196 — это Google DoubleClick рекламный пиксель для отслеживания конверсий, активированный через GTM. Запрос возвращает статус 400 (Bad Request), что может означать неверную конфигурацию тега. Тем не менее HTTP-запрос состоялся: данные о браузере посетителя ушли на рекламные серверы Google в США. ComReg — орган, уполномоченный расследовать и штрафовать операторов связи за нарушения ePrivacy — использует рекламный пиксель DoubleClick на главной странице собственного сайта без согласия посетителей.

Matomo с двумя HeatmapSessionRecording

comreg.matomo.cloud активирует два параллельных экземпляра плагина HeatmapSessionRecording: trackerid=qX3rwd и trackerid=TsoeeV. Два независимых трекера записи сессий на одном сайте — нестандартная конфигурация, возможно отражающая два отдельных проекта тепловых карт. Оба активируются на +288 мс, без согласия, без упоминания в политике.

reCAPTCHA v3 на главной странице

Google reCAPTCHA v3 инициализируется на главной странице при каждом посещении (сайт=6Lf_88YZAAAAANG...). reCAPTCHA v3 работает в фоновом режиме, непрерывно анализируя поведение пользователя для оценки риска. 6 запросов к www.google.com, www.gstatic.com и fonts.gstatic.com (Roboto). Технически reCAPTCHA v3 на странице, где нет форм, требующих защиты, является избыточной загрузкой.

Ни один из 92 запросов не устанавливает cookie через Set-Cookie.

Вывод

comreg.ie воспроизводит нарушения ePrivacy в концентрированной форме: 1299 мс разрыв между первым трекером и баннером, DoubleClick без согласия, Facebook SDK без согласия, два HeatmapSessionRecording без согласия и без раскрытия. Орган, обязанный по закону обеспечивать соблюдение этих правил другими субъектами, не соблюдает их на собственном сайте. Это не только юридическое нарушение — это нарушение институционального доверия.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ie/comreg-ie-2026-05-31.har
SHA-256: 925904a7cb4e83bfd9ecadd77670997632faa90f4ff6b83e330fc324f8137288
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.