garda.ie
An Garda Síochána — национальная полиция Ирландии. 65 запросов, 6 доменов. Twitter виджет и Facebook SDK загружаются на +184 мс. GTM на +235 мс. Нет cookie-баннера. Implied consent: «By using this website, you consent». Шрифты, jQuery, Bootstrap, Font Awesome — всё локально. Политика описывает GA, которого нет в HAR.
Хронология обращений
Декларация против факта
Тайминги передачи
Open Sans 5 начертаний. США.
Twitter widgets.js. США.
Facebook SDK en_US. США.
Open Sans woff2. США.
GTM-PDJWCBG. США.
Зафиксированные трекеры
- Google Tag Manager (www.googletagmanager.com, GTM-PDJWCBG)
- Twitter / X виджет (platform.twitter.com)
- Facebook SDK (connect.facebook.net)
- Google Fonts (fonts.googleapis.com, fonts.gstatic.com)
Признаки несоответствия GDPR
- GDPR Art. 6(1), Art. 7; ePrivacy Regulations (SI 336/2011)Google Fonts (fonts.googleapis.com, Open Sans) загружается на +179 мс. Twitter widgets.js (platform.twitter.com) — на +184 мс. Facebook SDK (connect.facebook.net/en_US/sdk.js) — на +184 мс. GTM (GTM-PDJWCBG) — на +235 мс. Нет cookie-баннера. Нет механизма согласия. Собственный cookies.js (+179 мс) — модуль без функции баннера, видимого в HAR. Все четыре внешних сервиса активируются при первой загрузке страницы без какого-либо взаимодействия пользователя.
- GDPR Art. 7 — implied consentПолитика конфиденциальности содержит: «By using this website, you consent to the processing of data about you by Google in the manner and for the purposes set out above». Implied consent — согласие через продолжение использования сайта — прямо противоречит GDPR Art. 7(1): согласие должно быть выражено активным действием, предшествующим обработке данных. Это та же формула, что у military.ie, последний раз актуальная до мая 2018 года.
- GDPR Art. 13(1)(e)Политика упоминает Google Analytics. Twitter widgets, Facebook SDK и GTM не упомянуты. Политика описывает Google Analytics с cookies _ga, _gid — это Universal Analytics. В HAR GTM активен, GA-запросов к analytics.js не зафиксировано. Политика не соответствует реальной архитектуре.
Контекст
An Garda Síochána — национальная полицейская служба Ирландии. Сайт является официальным каналом коммуникации: пресс-релизы, информация об исчезнувших людях, предупреждения о преступлениях, контакты участков. Посетители сайта — в том числе жертвы преступлений, свидетели, уязвимые граждане. Sensitivity — high. HAR: 65 запросов, 6 доменов. 60 запросов к www.garda.ie.
Что сделано правильно
Техническая дисциплина в части локальных ресурсов: jQuery 3.6.0, jQuery Migrate, jQuery UI 1.13.3, Bootstrap 4.6.2, Moment.js, SweetAlert2, Font Awesome 4.6.3 — все размещены локально. Собственные шрифты OWL Carousel, изображения, JS-модули — всё на www.garda.ie. Нет рекламных сетей, нет аналитических платформ помимо GTM.
Twitter и Facebook — социальные виджеты без согласия
На главной странице сайта полиции размещены виджеты Twitter (лента публикаций) и кнопки Facebook. Оба загружаются на +184 мс при первом открытии страницы. Twitter platform.twitter.com/widgets.js и Facebook connect.facebook.net/en_US/sdk.js — каждый передаёт IP-адрес посетителя на серверы Meta и X Corp. в США без согласия. Эти виджеты технически можно реализовать через статические ссылки на профили без загрузки внешних SDK — это устранило бы передачу данных.
Implied consent — восьмой год нарушения
Политика содержит: «By using this website, you consent to the processing of data about you by Google in the manner and for the purposes set out above». Эта формула была стандартной до GDPR (2018). Сейчас это прямое нарушение Art. 7(1): согласие должно быть свободным, конкретным, информированным и выраженным недвусмысленным подтверждающим действием. Продолжение использования сайта не является согласием. Национальная полиция публикует эту формулу восьмой год после вступления GDPR в силу.
GTM без GA в HAR
Политика описывает Google Analytics с cookies _ga и _gid — типичные cookie Universal Analytics. В HAR запросов к www.google-analytics.com, analytics.js или region1.google-analytics.com не зафиксировано. GTM (GTM-PDJWCBG) загружается, но GA-трафик в HAR отсутствует. Возможно, конфигурация GTM изменена, но политика не обновлена. Либо GA активируется иначе и не попал в HAR данной сессии.
Место на шкале ирландской серии
garda.ie обрабатывает публикации об исчезнувших людях и жертвах преступлений — 12 фотографий разыскиваемых лиц загружены на первой странице. Посетители в этом контексте могут быть в острой ситуации. Передача их данных в Facebook и Twitter без согласия при обращении к государственному правоохранительному ресурсу является признаком несоответствия с особым институциональным весом.
Set-Cookie — ноль
Ни один из 65 запросов не устанавливает cookie через Set-Cookie.
Вывод
garda.ie воспроизводит паттерн military.ie: implied consent, GTM без баннера, политика описывает устаревшую архитектуру. Специфика — Twitter и Facebook SDK на сайте полиции, посетители которого нередко обращаются в чувствительных обстоятельствах. Исправление стандартное: убрать implied consent, добавить cookie-баннер перед GTM, заменить Twitter/Facebook виджеты статическими ссылками, разместить шрифты локально, обновить политику.
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
354e091d996cfbbe95332ec45a863e9aad68ec6a81d85d17b781acf2d678050fХотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — garda.ie Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта garda.ie. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки: 1) Google Fonts (fonts.googleapis.com, Open Sans) загружается на +179 мс. Twitter widgets.js (platform.twitter.com) — на +184 мс. Facebook SDK (connect.facebook.net/en_US/sdk.js) — на +184 мс. GTM (GTM-PDJWCBG) — на +235 мс. Нет cookie-баннера. Нет механизма согласия. Собственный cookies.js (+179 мс) — модуль без функции баннера, видимого в HAR. Все четыре внешних сервиса активируются при первой загрузке страницы без какого-либо взаимодействия пользователя. 2) Политика конфиденциальности содержит: «By using this website, you consent to the processing of data about you by Google in the manner and for the purposes set out above». Implied consent — согласие через продолжение использования сайта — прямо противоречит GDPR Art. 7(1): согласие должно быть выражено активным действием, предшествующим обработке данных. Это та же формула, что у military.ie, последний раз актуальная до мая 2018 года. 3) Политика упоминает Google Analytics. Twitter widgets, Facebook SDK и GTM не упомянуты. Политика описывает Google Analytics с cookies _ga, _gid — это Universal Analytics. В HAR GTM активен, GA-запросов к analytics.js не зафиксировано. Политика не соответствует реальной архитектуре. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ie-garda-ie/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — garda.ie To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website garda.ie. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing: 1) Google Fonts (fonts.googleapis.com, Open Sans) loads at +179 ms. Twitter's widgets.js (platform.twitter.com) loads at +184 ms. The Facebook SDK (connect.facebook.net/en_US/sdk.js) loads at +184 ms. GTM (GTM-PDJWCBG) loads at +235 ms. There is no cookie banner. There is no consent mechanism. The site's own cookies.js (+179 ms) is a module with no banner functionality visible in the HAR. All four external services activate on the very first page load, without any user interaction. 2) The privacy policy contains the statement: 'By using this website, you consent to the processing of data about you by Google in the manner and for the purposes set out above.' Implied consent — consent through continued use of the site — directly contradicts GDPR Art. 7(1): consent must be expressed through an active action that precedes the processing of data. This is the same formula found on military.ie, last valid before May 2018. 3) The policy mentions Google Analytics. Twitter widgets, the Facebook SDK, and GTM are not mentioned. The policy describes Google Analytics using the cookies _ga and _gid — belonging to Universal Analytics. In the HAR, GTM is active, but no GA requests to analytics.js are recorded. The policy does not match the actual architecture. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ie-garda-ie/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Куда подавать: DPC — Ирландская комиссия по защите данных — dataprotection.ie
Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)
Тема: Жалоба на обработку персональных данных — garda.ie 1. Предмет жалобы Я подаю жалобу в отношении обработки моих персональных данных сайтом garda.ie. 2. Обстоятельства Я посетил сайт garda.ie и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 31.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки: 1) Google Fonts (fonts.googleapis.com, Open Sans) загружается на +179 мс. Twitter widgets.js (platform.twitter.com) — на +184 мс. Facebook SDK (connect.facebook.net/en_US/sdk.js) — на +184 мс. GTM (GTM-PDJWCBG) — на +235 мс. Нет cookie-баннера. Нет механизма согласия. Собственный cookies.js (+179 мс) — модуль без функции баннера, видимого в HAR. Все четыре внешних сервиса активируются при первой загрузке страницы без какого-либо взаимодействия пользователя. 2) Политика конфиденциальности содержит: «By using this website, you consent to the processing of data about you by Google in the manner and for the purposes set out above». Implied consent — согласие через продолжение использования сайта — прямо противоречит GDPR Art. 7(1): согласие должно быть выражено активным действием, предшествующим обработке данных. Это та же формула, что у military.ie, последний раз актуальная до мая 2018 года. 3) Политика упоминает Google Analytics. Twitter widgets, Facebook SDK и GTM не упомянуты. Политика описывает Google Analytics с cookies _ga, _gid — это Universal Analytics. В HAR GTM активен, GA-запросов к analytics.js не зафиксировано. Политика не соответствует реальной архитектуре. Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ie-garda-ie/ 3. Положения GDPR, соблюдение которых прошу проверить GDPR Art. 6(1), Art. 7; ePrivacy Regulations (SI 336/2011); GDPR Art. 7 — implied consent; GDPR Art. 13(1)(e) 4. Требование Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR. 5. Приложения Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Complaint regarding personal data processing — garda.ie 1. Subject of the complaint I am filing a complaint regarding the processing of my personal data by the website garda.ie. 2. Circumstances I visited the website garda.ie and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 31 May 2026 (open methodology, reproducible measurements) documents the following indications: 1) Google Fonts (fonts.googleapis.com, Open Sans) loads at +179 ms. Twitter's widgets.js (platform.twitter.com) loads at +184 ms. The Facebook SDK (connect.facebook.net/en_US/sdk.js) loads at +184 ms. GTM (GTM-PDJWCBG) loads at +235 ms. There is no cookie banner. There is no consent mechanism. The site's own cookies.js (+179 ms) is a module with no banner functionality visible in the HAR. All four external services activate on the very first page load, without any user interaction. 2) The privacy policy contains the statement: 'By using this website, you consent to the processing of data about you by Google in the manner and for the purposes set out above.' Implied consent — consent through continued use of the site — directly contradicts GDPR Art. 7(1): consent must be expressed through an active action that precedes the processing of data. This is the same formula found on military.ie, last valid before May 2018. 3) The policy mentions Google Analytics. Twitter widgets, the Facebook SDK, and GTM are not mentioned. The policy describes Google Analytics using the cookies _ga and _gid — belonging to Universal Analytics. In the HAR, GTM is active, but no GA requests to analytics.js are recorded. The policy does not match the actual architecture. Full technical documentation is published at: https://gdpru.eu/audits/ie-garda-ie/ 3. GDPR provisions I ask you to examine GDPR Art. 6(1), Art. 7; ePrivacy Regulations (SI 336/2011); GDPR Art. 7 — implied consent; GDPR Art. 13(1)(e) 4. Request I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR. 5. Attachments The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above. Sincerely, [Your name] [contact email] [Country] [Date]