Технический аудит · 15.06.2026

immobiliare.it

Крупнейший портал недвижимости Италии

Сайт Immobiliare.it — крупнейшего портала недвижимости Италии. 113 запросов, 23 домена. Баннер согласия Didomi присутствует, но рекламно-ретаргетинговый стек — Google с ремаркетингом, Meta, RTB House, платформа клиентских данных Segment — отрабатывает с первой секунды, до какого-либо решения по согласию, синхронизируя идентификаторы посетителя.

Хронология обращений

+727–1064 мс · загрузка баннера согласия

Сначала загружается система управления согласием Didomi. Но, как видно дальше, решения пользователя она не дожидается.

+1493–1860 мс · аналитика Google и ремаркетинг-аудитория

Замер Google уходит через первопартийный шлюз (+1493 мс), затем активируются рекламная конверсия DoubleClick и построение ремаркетинговой аудитории Google (rmkt/collect и 1p-user-list, +1537–1860 мс) — посетитель добавляется в рекламную аудиторию.

+2045–2587 мс · синхронизация идентификаторов и антибот

Переадресации синхронизации идентификаторов между DoubleClick и RTB House (+2045–2218 мс) — сведение меток посетителя между площадками. Следом подключается антибот-защита DataDome. Ни одного Set-Cookie за весь сеанс — синхронизация идёт через переадресации.

Декларация против факта

+ Google (DoubleClick, ремаркетинг) — не заявлен

+ Meta / Facebook Pixel — не заявлен

+ RTB House — не заявлен

+ Segment — не заявлен

+ DataDome — не заявлен

Зафиксированные трекеры

Google (DoubleClick, ремаркетинг-аудитория 1p-user-list, аналитика через первопартийный шлюз)
Meta / Facebook Pixel
RTB House (creativecdn.com) — ретаргетинг с синхронизацией идентификаторов
Segment — платформа клиентских данных
DataDome — антибот

Признаки несоответствия GDPR

Art. 6(1)(a) GDPR — рекламный и ретаргетинговый стек до согласия
Баннер согласия Didomi загружается первым (+727 мс), но никакого зафиксированного решения «принял/отклонил» в замере нет, а весь маркетинговый стек отрабатывает сразу после. Facebook отправляет событие просмотра (+1365 мс), Google — замер и построение ремаркетинговой аудитории (rmkt/collect и 1p-user-list, +1537–1860 мс), RTB House — ретаргетинговые теги и синхронизацию идентификаторов через переадресации (+1348–2218 мс), платформа клиентских данных Segment — свои обращения. То есть баннер присутствует, но трекеры от него не зависят и сводят идентификаторы посетителя между площадками без согласия.
Art. 13(1)(e) GDPR — получатели не названы в основном документе
Политика описывает профилирование и маркетинг как цели обработки, но конкретных получателей — Google, Meta, RTB House, Segment, DataDome — в основном документе не называет. Детали по cookie вынесены в отдельную документацию, не вошедшую в выгрузку.

Контекст

www.immobiliare.it — сайт Immobiliare.it, крупнейшего в Италии портала по поиску и аренде недвижимости. Сюда приходят искать жильё — а это намерение, которое многое говорит о финансовых планах и жизненной ситуации человека. В замере 113 обращений к 23 доменам. Ответственным за обработку данных верно указана сама компания, на сайте установлена система управления согласием Didomi. Замер, как и вся серия, снят на чистом браузере Edge без VPN и блокировщика.

Случай типичен для крупного коммерческого сайта: баннер согласия есть, но работает он скорее для вида.

Кто получает данные

Тут были замечены: Google, Meta, RTB House, Segment, DataDome.

Был ли баннер согласия

Баннер присутствует — это система Didomi, и загружается она первой, ещё до основного стека. Но на этом её роль и заканчивается: зафиксированного решения пользователя — «принял» или «отклонил» — в замере нет, а весь рекламный и ретаргетинговый набор отрабатывает сразу следом, никак от баннера не завися. То есть единственную свою задачу — задержать трекеры до выбора пользователя — баннер не выполняет.

Рекламный и ретаргетинговый стек до согласия

С первых же секунд включается серьёзный набор. Facebook получает событие просмотра. Google не только снимает замер, но и строит ремаркетинговую аудиторию — то есть добавляет посетителя в список, по которому потом будет показывать ему рекламу на других сайтах. RTB House, специализированная ретаргетинговая платформа, подгружает свои теги и через цепочку переадресаций синхронизирует идентификатор посетителя — сводит свою метку с метками других участников рекламного рынка. Платформа клиентских данных Segment собирает события в единый профиль. И всё это — до какого-либо согласия.

Интерес к жилью уходит в рекламу

Стоит назвать, что именно здесь утекает. На портале недвижимости поведение посетителя — какие объявления он смотрит, в каком районе, в какой ценовой категории — это прямой сигнал о его намерениях и бюджете. И этот сигнал с первой секунды уходит в ремаркетинг Google и ретаргетинг RTB House. Иными словами, поиск жилья превращается в рекламный профиль ещё до того, как человек что-либо выбрал в баннере согласия.

Политика описывает цели, но не получателей

Документ устроен подробно и называет профилирование и маркетинг среди целей обработки — то есть сам факт рекламной активности не скрывается. Но конкретных получателей данных — Google, Meta, RTB House, Segment, DataDome — основной документ не называет, вынося детали по cookie в отдельную документацию. Так что посетитель из основной политики не узнает, в какие именно рекламные сети расходятся его данные.

Чего по замеру утверждать нельзя

Несколько честных оговорок. Зафиксированного решения по согласию в замере нет — это автоматическая съёмка, и живому пользователю баннер, разумеется, показывается; но принципиально то, что трекеры срабатывают независимо от него. Синхронизацию идентификаторов я определяю по характерным переадресациям между рекламными доменами, а не по сохранённым cookie. Отдельную документацию по cookie я не выгружал — возможно, получатели названы там. Антибот-защита DataDome выполняет и легитимную функцию защиты от мошенничества. Замер охватывает главную страницу.

Вывод

Крупнейший портал недвижимости страны несёт полноценный рекламно-ретаргетинговый стек — ремаркетинг Google, Meta, специализированный ретаргетинг RTB House, платформа клиентских данных Segment, — и весь он отрабатывает с первой секунды, синхронизируя идентификаторы посетителя между площадками, при том что баннер согласия Didomi присутствует, но ничего не задерживает. Конкретные получатели в основном документе не названы. Главное, что должен вынести читатель: на сайте поиска жилья ваш интерес к недвижимости становится рекламным профилем сразу при заходе — баннер согласия здесь стоит, но спрашивает будто бы потом и будто бы ни о чём.

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)

HAR-файл: it/immobiliare-it-2026-06-15.har

SHA-256: cb1cee5cc8ba21f56583a0cd87cf46befec51c3cf0891773ca0ab93750f03913

Контрольный снимок

Ждём изменений

HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.

Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Дата подачи:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — immobiliare.it

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта immobiliare.it.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Баннер согласия Didomi загружается первым (+727 мс), но никакого зафиксированного решения «принял/отклонил» в замере нет, а весь маркетинговый стек отрабатывает сразу после. Facebook отправляет событие просмотра (+1365 мс), Google — замер и построение ремаркетинговой аудитории (rmkt/collect и 1p-user-list, +1537–1860 мс), RTB House — ретаргетинговые теги и синхронизацию идентификаторов через переадресации (+1348–2218 мс), платформа клиентских данных Segment — свои обращения. То есть баннер присутствует, но трекеры от него не зависят и сводят идентификаторы посетителя между площадками без согласия.

2) Политика описывает профилирование и маркетинг как цели обработки, но конкретных получателей — Google, Meta, RTB House, Segment, DataDome — в основном документе не называет. Детали по cookie вынесены в отдельную документацию, не вошедшую в выгрузку.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/it-immobiliare-it/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — immobiliare.it

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website immobiliare.it.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) The Didomi consent banner loads first (+727 ms), but there is no recorded «accepted/declined» decision in the capture, while the whole marketing stack fires immediately after. Facebook sends a view event (+1365 ms), Google — a measurement and the building of a remarketing audience (rmkt/collect and 1p-user-list, +1537–1860 ms), RTB House — retargeting tags and identifier synchronisation via redirects (+1348–2218 ms), the Segment customer-data platform — its own requests. That is, the banner is present, but the trackers do not depend on it and merge the visitor's identifiers across platforms without consent.

2) The policy describes profiling and marketing as processing purposes, but does not name specific recipients — Google, Meta, RTB House, Segment, DataDome — in the main document. The cookie details are moved to separate documentation, which did not make it into the export.

2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/it-immobiliare-it/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]

[Date]

Прошло 30 дней с момента обращения к компании, ответа нет? → Показать письмо для регулятора

Готовое письмо для подачи жалобы

Куда подавать: Garante — Итальянский гарант защиты данных — garanteprivacy.it

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — immobiliare.it

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом immobiliare.it.

2. Обстоятельства
Я посетил сайт immobiliare.it и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 15.06.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Баннер согласия Didomi загружается первым (+727 мс), но никакого зафиксированного решения «принял/отклонил» в замере нет, а весь маркетинговый стек отрабатывает сразу после. Facebook отправляет событие просмотра (+1365 мс), Google — замер и построение ремаркетинговой аудитории (rmkt/collect и 1p-user-list, +1537–1860 мс), RTB House — ретаргетинговые теги и синхронизацию идентификаторов через переадресации (+1348–2218 мс), платформа клиентских данных Segment — свои обращения. То есть баннер присутствует, но трекеры от него не зависят и сводят идентификаторы посетителя между площадками без согласия.

2) Политика описывает профилирование и маркетинг как цели обработки, но конкретных получателей — Google, Meta, RTB House, Segment, DataDome — в основном документе не называет. Детали по cookie вынесены в отдельную документацию, не вошедшую в выгрузку.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/it-immobiliare-it/

3. Положения GDPR, соблюдение которых прошу проверить
Art. 6(1)(a) GDPR — рекламный и ретаргетинговый стек до согласия; Art. 13(1)(e) GDPR — получатели не названы в основном документе

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — immobiliare.it

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website immobiliare.it.

2. Circumstances
I visited the website immobiliare.it and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 15 June 2026 (open methodology, reproducible measurements) documents the following indications:

1) The Didomi consent banner loads first (+727 ms), but there is no recorded «accepted/declined» decision in the capture, while the whole marketing stack fires immediately after. Facebook sends a view event (+1365 ms), Google — a measurement and the building of a remarketing audience (rmkt/collect and 1p-user-list, +1537–1860 ms), RTB House — retargeting tags and identifier synchronisation via redirects (+1348–2218 ms), the Segment customer-data platform — its own requests. That is, the banner is present, but the trackers do not depend on it and merge the visitor's identifiers across platforms without consent.

2) The policy describes profiling and marketing as processing purposes, but does not name specific recipients — Google, Meta, RTB House, Segment, DataDome — in the main document. The cookie details are moved to separate documentation, which did not make it into the export.

Full technical documentation is published at: https://gdpru.eu/audits/it-immobiliare-it/

3. GDPR provisions I ask you to examine
Art. 6(1)(a) GDPR — the advertising and retargeting stack before consent; Art. 13(1)(e) GDPR — recipients not named in the main document

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]