RU EN
www.
Технический аудит · 31.05.2026

etenders.gov.ie

eTenders — государственная электронная тендерная платформа Ирландии
IE

Государственная тендерная платформа Ирландии — обрабатывает PPSN (аналог ИНН), финансовые данные и тендерную документацию организаций. 44 запроса, 4 домена. Никакой аналитики, никакого GTM. Единственные нарушения — Google Fonts и Cloudflare cdnjs без согласия. Нет cookie-баннера вообще.

Хронология обращений

+272 мс · без баннера
cdnjs.cloudflare.com — gijgo 1.7.0 CSS (UI-компонент выбора дат). Cloudflare CDN. Единственный запрос к Cloudflare.
+309 мс · без баннера
fonts.googleapis.com — два запроса: Roboto Slab (300,400,700) + Roboto (100,300,400,500,700), и Source Code Pro. IP пользователя уходит на серверы Google в США.
+328 мс · без баннера
fonts.gstatic.com — Roboto woff2 файл. Google серверы, США.
Нет аналитики, нет трекеров
Ни Google Analytics, ни GTM, ни рекламных пикселей. Нет cookie-баннера. Set-Cookie — ноль. Font Awesome размещён локально (/epps/css/bt/font-awesome.min.css). jQuery, Bootstrap, moment.js — все локально.

Декларация против факта

+ Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — не упомянуты в GDPR Statement — не заявлен
+ Cloudflare cdnjs (cdnjs.cloudflare.com) — не упомянут — не заявлен

Тайминги передачи

+272 мс cdnjs.cloudflare.com

gijgo 1.7.0 CSS. Cloudflare CDN.

+309 мс fonts.googleapis.com

Roboto Slab + Roboto + Source Code Pro. США.

+328 мс fonts.gstatic.com

Roboto woff2. Google серверы. США.

Зафиксированные трекеры

Признаки несоответствия GDPR

Контекст

eTenders (www.etenders.gov.ie) — официальная электронная тендерная платформа Ирландии, администрируемая Office of Government Procurement (OGP). Через платформу все государственные органы публикуют тендерные объявления, поставщики подают заявки и тендерную документацию. При регистрации собираются имя, адрес, телефон, email, и в отдельных случаях PPSN (Personal Public Services Number — ирландский аналог ИНН). Sensitivity — high. HAR: 44 запроса, 4 домена.

Самая чистая архитектура в серии

etenders.gov.ie демонстрирует архитектурный подход, редкий среди ирландских государственных сайтов: нет Google Analytics, нет Google Tag Manager, нет рекламных пикселей, нет Hotjar, нет Clarity, нет социальных агрегаторов. Font Awesome 4.7.0 размещён локально (/epps/css/bt/font-awesome.min.css, /epps/fonts/bt/fontawesome-webfont.woff2). jQuery 1.11.3, Bootstrap, moment.js, htmx — все хостятся на собственном домене. Из 44 запросов 40 уходят к www.etenders.gov.ie.

Платформа разработана и хостируется European Dynamics — греческим IT-поставщиком с дата-центром в Афинах. GDPR Statement прямо указывает: данные не передаются за пределы EEA.

Два замечания — минимальный масштаб

Единственные внешние домены: Google Fonts (два запроса к fonts.googleapis.com, один к fonts.gstatic.com) и Cloudflare cdnjs (один запрос — gijgo 1.7.0 CSS, UI-компонент выбора дат). Оба передают IP-адрес посетителя на внешние серверы без согласия и без cookie-баннера. Нет механизма согласия вообще: ни OneTrust, ни Cookiebot, ни собственного баннера.

Технически оба нарушения устраняются одним шагом: разместить Roboto Slab, Roboto и Source Code Pro локально (как уже сделано с Font Awesome), заменить Cloudflare cdnjs на локальную копию gijgo. Это та же задача, которую команда European Dynamics уже решила для всех остальных библиотек.

GDPR Statement — регистрационные данные без технической стороны

GDPR Statement (май 2023) детально описывает обработку регистрационных и тендерных данных: правовые основания, совместные контроллеры, права субъектов данных, процедуры хранения. Это содержательный документ для платформы, обрабатывающей деловые данные. Он полностью молчит о технической стороне — каждый незарегистрированный посетитель, просматривающий тендерные объявления, передаёт свой IP-адрес Google и Cloudflare, и это нигде не задокументировано.

Set-Cookie — ноль

Ни один из 44 запросов не устанавливает cookie через Set-Cookie. Cookies отсутствуют и в исходящих запросах.

Вывод

etenders.gov.ie — лучший показатель минимализма в ирландской серии: два внешних домена, оба не трекеры, нет аналитики, нет GTM, все библиотеки локально. Нарушения существуют, но носят технический характер: три запроса к Google и один к Cloudflare заменяются локальным хостингом за один день работы. Для государственной платформы, обрабатывающей финансовые данные и PPSN, эта архитектурная дисциплина является эталоном.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)
HAR-файл: ie/etenders-gov-ie-2026-05-31.har
SHA-256: 8eb1beac3e690cdb511f1a50d3a2b78e31c14dc1f9d095091eb76c8937a3301b
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.
Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — etenders.gov.ie

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта etenders.gov.ie.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Google Fonts (fonts.googleapis.com) загружается на +309 мс без согласия: два семейства шрифтов (Roboto Slab + Roboto, Source Code Pro). fonts.gstatic.com загружает woff2-файл на +328 мс. IP-адрес пользователя передаётся на серверы Google в США. Нет cookie-баннера, нет механизма согласия.

2) GDPR Statement (май 2023) описывает только регистрационные и тендерные данные. Google Fonts и Cloudflare cdnjs как получатели технических данных посетителей не упомянуты. Механизм cookie-согласия на сайте отсутствует полностью.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ie-etenders-gov-ie/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]
ВАЖНО: прежде чем подавать жалобу регулятору — сначала обратитесь напрямую в компанию и дайте 30 дней на ответ. Без этого шага регулятор может отклонить жалобу. Подробности и шаблон письма компании — в разделе Методология.
Готовое письмо для подачи жалобы

Куда подавать: DPC — Ирландская комиссия по защите данных — dataprotection.ie

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — etenders.gov.ie

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом etenders.gov.ie.

2. Обстоятельства
Я посетил сайт etenders.gov.ie и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 31.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Google Fonts (fonts.googleapis.com) загружается на +309 мс без согласия: два семейства шрифтов (Roboto Slab + Roboto, Source Code Pro). fonts.gstatic.com загружает woff2-файл на +328 мс. IP-адрес пользователя передаётся на серверы Google в США. Нет cookie-баннера, нет механизма согласия.

2) GDPR Statement (май 2023) описывает только регистрационные и тендерные данные. Google Fonts и Cloudflare cdnjs как получатели технических данных посетителей не упомянуты. Механизм cookie-согласия на сайте отсутствует полностью.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ie-etenders-gov-ie/

3. Положения GDPR, соблюдение которых прошу проверить
GDPR Art. 6(1); ePrivacy Regulations (SI 336/2011); GDPR Art. 13(1)(e)

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]