Верховный суд Ирландии — высший орган судебной власти государства. 48 запросов, 8 доменов — все Google. Политика прямо заявляет: Google Analytics отключён до согласия. HAR фиксирует GA4 и GTM при первой загрузке без согласия. Google Maps без согласия — 10 запросов.
Хронология обращений
Декларация против факта
Тайминги передачи
Material Symbols + Lato + Merriweather. США.
gtag/js GA4 G-RR6DNWRHZ8. США.
GTM-WFCZMFWN контейнер. США.
Lato woff2 файлы. США.
Google Maps embed iframe. США.
Maps API init_embed.js. США.
Maps JS API + geometry + search + main. США.
GA4 g/collect. Полный трекинговый запрос. США.
Зафиксированные трекеры
- Google Tag Manager (www.googletagmanager.com, GTM-WFCZMFWN)
- Google Analytics GA4 (G-RR6DNWRHZ8, region1.google-analytics.com)
- Google Maps (maps.googleapis.com, maps.gstatic.com)
- Google Fonts (fonts.googleapis.com, fonts.gstatic.com)
Признаки несоответствия GDPR
- GDPR Art. 6(1), Art. 7; ePrivacy Regulations (SI 336/2011)Google Tag Manager (GTM-WFCZMFWN) и Google Fonts загружаются на +2571–2572 мс — при первой загрузке страницы, без согласия пользователя. GA4 (G-RR6DNWRHZ8) активируется через GTM и отправляет трекинговый запрос на region1.google-analytics.com (+7870 мс). Политика конфиденциальности заявляет, что Google Analytics отключён по умолчанию до принятия cookies. HAR фиксирует запуск GTM и GA4 без какого-либо взаимодействия пользователя с баннером.
- GDPR Art. 6(1), Art. 44–46 — передача данных в третьи страныGoogle Maps загружается на +2811–3312 мс (10 запросов к maps.googleapis.com, maps.gstatic.com) без согласия. Google Maps передаёт IP-адрес пользователя и использует API-ключ сайта при каждой загрузке страницы — вне зависимости от того, взаимодействовал ли пользователь с картой. Данные уходят на серверы Google в США.
- GDPR Art. 5(1)(a) — законность и прозрачностьПолитика конфиденциальности явно указывает: «We use Google Analytics to collect anonymised information (disabled by default unless you accept cookies)». Это утверждение не соответствует факту: GA4 активируется через GTM без принятия cookies.
Контекст
Верховный суд Ирландии (Supreme Court) — высший орган судебной власти государства. Сайт управляется Courts Service — организацией, ответственной за администрирование судебной системы страны. HAR: 48 запросов, 8 доменов. Все восемь внешних доменов принадлежат Google. Пользователи сайта — в том числе участники судебных разбирательств, ищущие информацию о своих делах.
Политика говорит «отключён» — HAR фиксирует обратное
Политика конфиденциальности Courts Service прямо указывает: «We use Google Analytics to collect anonymised information (disabled by default unless you accept cookies)». Это конкретное утверждение о техническом факте, поддающемся проверке.
HAR фиксирует: GTM с идентификатором GA4 G-RR6DNWRHZ8 загружается на +2572 мс при первой загрузке страницы. Основной GTM-контейнер GTM-WFCZMFWN — на +2618 мс. GA4 отправляет полный трекинговый запрос на region1.google-analytics.com на +7870 мс с параметрами tid=G-RR6DNWRHZ8, gtm=45je65r2. Никакого взаимодействия пользователя с баннером согласия в промежутке не зафиксировано. Cookies не установлены.
Заявление политики не соответствует техническому факту. Это несоответствие принципу прозрачности по Art. 5(1)(a): субъект данных получает недостоверную информацию о фактической обработке его данных.
Google Maps — 10 запросов без согласия
На главной странице размещена встроенная карта Google Maps. При загрузке страницы без какого-либо взаимодействия пользователя с картой или баннером согласия инициируется 10 запросов к серверам Google: iframe Maps embed (+2811 мс), Maps JS API с библиотеками geometry, search, main, common, util, map, places (+3116–3259 мс), StaticMapService (+3312 мс). Каждый запрос передаёт IP-адрес пользователя на серверы Google в США. Встроенная карта Google Maps без режима согласия или замены на статическое изображение является стандартным источником нарушений Art. 6(1) — это подтверждено решениями надзорных органов Австрии, Германии и Франции.
Google Fonts — три семейства шрифтов
На +2571 мс загружаются три семейства шрифтов с fonts.googleapis.com: Material Symbols, Lato, Merriweather. Все три можно разместить локально. Каждый запрос к серверам Google передаёт IP-адрес посетителя. В политике конфиденциальности Google Fonts не упомянут.
Set-Cookie — ноль, sensitivity — high
Ни один из 48 запросов не устанавливает cookie через Set-Cookie. Тем не менее чувствительность сайта оценена как высокая: пользователи Верховного суда могут быть участниками судебных дел, жертвами преступлений или лицами, ищущими правовую защиту. Передача данных об их посещениях в Google без согласия имеет иной характер риска, чем аналогичное нарушение на коммерческом сайте.
Вывод
supremecourt.ie не соблюдает собственную документированную политику: Google Analytics задекларирован как отключённый по умолчанию, но активируется при первой загрузке страницы. Google Maps генерирует 10 запросов к серверам Google без согласия. Google Fonts передаёт IP-адреса на три внешних запроса. Исправление требует: переноса GTM за баннер согласия, замены встроенной Google Maps на статическое изображение или lazy-load с блокировкой до согласия, локального хостинга шрифтов, и обновления политики с корректным описанием фактической архитектуры.
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
c11f4f25c6b8baaa5d98566d012ba57e2fbf7c8a25db6f66838e15fe19ffc9a3Хотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — supremecourt.ie Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта supremecourt.ie. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки: 1) Google Tag Manager (GTM-WFCZMFWN) и Google Fonts загружаются на +2571–2572 мс — при первой загрузке страницы, без согласия пользователя. GA4 (G-RR6DNWRHZ8) активируется через GTM и отправляет трекинговый запрос на region1.google-analytics.com (+7870 мс). Политика конфиденциальности заявляет, что Google Analytics отключён по умолчанию до принятия cookies. HAR фиксирует запуск GTM и GA4 без какого-либо взаимодействия пользователя с баннером. 2) Google Maps загружается на +2811–3312 мс (10 запросов к maps.googleapis.com, maps.gstatic.com) без согласия. Google Maps передаёт IP-адрес пользователя и использует API-ключ сайта при каждой загрузке страницы — вне зависимости от того, взаимодействовал ли пользователь с картой. Данные уходят на серверы Google в США. 3) Политика конфиденциальности явно указывает: «We use Google Analytics to collect anonymised information (disabled by default unless you accept cookies)». Это утверждение не соответствует факту: GA4 активируется через GTM без принятия cookies. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/ie-supremecourt-ie/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — supremecourt.ie To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website supremecourt.ie. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing: 1) Google Tag Manager (GTM-WFCZMFWN) and Google Fonts load at +2571–2572 ms — on the very first page load, without user consent. GA4 (G-RR6DNWRHZ8) activates via GTM and sends a tracking request to region1.google-analytics.com (+7870 ms). The privacy policy states that Google Analytics is disabled by default until cookies are accepted. The HAR records GTM and GA4 firing with no user interaction with the banner whatsoever. 2) Google Maps loads at +2811–3312 ms (10 requests to maps.googleapis.com, maps.gstatic.com) without consent. Google Maps transmits the user's IP address and uses the site's API key on every page load — regardless of whether the user has interacted with the map. Data is transmitted to Google's servers in the USA. 3) The privacy policy states directly: 'We use Google Analytics to collect anonymised information (disabled by default unless you accept cookies).' This statement does not match reality: GA4 activates via GTM without cookies being accepted. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/ie-supremecourt-ie/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Куда подавать: DPC — Ирландская комиссия по защите данных — dataprotection.ie
Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)
Тема: Жалоба на обработку персональных данных — supremecourt.ie 1. Предмет жалобы Я подаю жалобу в отношении обработки моих персональных данных сайтом supremecourt.ie. 2. Обстоятельства Я посетил сайт supremecourt.ie и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 31.05.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки: 1) Google Tag Manager (GTM-WFCZMFWN) и Google Fonts загружаются на +2571–2572 мс — при первой загрузке страницы, без согласия пользователя. GA4 (G-RR6DNWRHZ8) активируется через GTM и отправляет трекинговый запрос на region1.google-analytics.com (+7870 мс). Политика конфиденциальности заявляет, что Google Analytics отключён по умолчанию до принятия cookies. HAR фиксирует запуск GTM и GA4 без какого-либо взаимодействия пользователя с баннером. 2) Google Maps загружается на +2811–3312 мс (10 запросов к maps.googleapis.com, maps.gstatic.com) без согласия. Google Maps передаёт IP-адрес пользователя и использует API-ключ сайта при каждой загрузке страницы — вне зависимости от того, взаимодействовал ли пользователь с картой. Данные уходят на серверы Google в США. 3) Политика конфиденциальности явно указывает: «We use Google Analytics to collect anonymised information (disabled by default unless you accept cookies)». Это утверждение не соответствует факту: GA4 активируется через GTM без принятия cookies. Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/ie-supremecourt-ie/ 3. Положения GDPR, соблюдение которых прошу проверить GDPR Art. 6(1), Art. 7; ePrivacy Regulations (SI 336/2011); GDPR Art. 6(1), Art. 44–46 — передача данных в третьи страны; GDPR Art. 5(1)(a) — законность и прозрачность 4. Требование Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR. 5. Приложения Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Complaint regarding personal data processing — supremecourt.ie 1. Subject of the complaint I am filing a complaint regarding the processing of my personal data by the website supremecourt.ie. 2. Circumstances I visited the website supremecourt.ie and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 31 May 2026 (open methodology, reproducible measurements) documents the following indications: 1) Google Tag Manager (GTM-WFCZMFWN) and Google Fonts load at +2571–2572 ms — on the very first page load, without user consent. GA4 (G-RR6DNWRHZ8) activates via GTM and sends a tracking request to region1.google-analytics.com (+7870 ms). The privacy policy states that Google Analytics is disabled by default until cookies are accepted. The HAR records GTM and GA4 firing with no user interaction with the banner whatsoever. 2) Google Maps loads at +2811–3312 ms (10 requests to maps.googleapis.com, maps.gstatic.com) without consent. Google Maps transmits the user's IP address and uses the site's API key on every page load — regardless of whether the user has interacted with the map. Data is transmitted to Google's servers in the USA. 3) The privacy policy states directly: 'We use Google Analytics to collect anonymised information (disabled by default unless you accept cookies).' This statement does not match reality: GA4 activates via GTM without cookies being accepted. Full technical documentation is published at: https://gdpru.eu/audits/ie-supremecourt-ie/ 3. GDPR provisions I ask you to examine GDPR Art. 6(1), Art. 7; ePrivacy Regulations (SI 336/2011); GDPR Art. 6(1), Art. 44–46 — transfer of data to third countries; GDPR Art. 5(1)(a) — lawfulness and transparency 4. Request I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR. 5. Attachments The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above. Sincerely, [Your name] [contact email] [Country] [Date]