protezionecivile.gov.it

Тема: Жалоба на обработку персональных данных — protezionecivile.gov.it

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом protezionecivile.gov.it.

2. Обстоятельства
Я посетил сайт protezionecivile.gov.it и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 15.06.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На сайте нет ни платформы сбора согласия, ни cookie-баннера — выбор пользователю не предъявляется вообще. Тем не менее в чистом сеансе, на простой загрузке страницы и без какого-либо взаимодействия, отрабатывают сразу несколько сторонних сервисов. Рекламно-ремаркетинговый домен Google DoubleClick обращается за рекламным идентификатором и проверяет статус видеорекламы — и делает это многократно, по разу на каждый встроенный ролик. Встроенные видео загружаются через полный трекинговый домен youtube.com (а не приватный youtube-nocookie), автоматически запускаются и продолжительно шлют в Google телеметрию воспроизведения. Виджет Twitter обменивается с серверами Twitter данными о визите. При этом сама политика оговаривает, что социальные плагины активируются только при взаимодействии пользователя или после входа через соцсеть, — а по факту они срабатывают сами, на загрузке, без какого-либо согласия, которое к тому же негде дать.

2) Политика перечисляет сторонние сервисы как cookie для «обмена» в соцсетях (Facebook, Instagram, X, YouTube) и описывает их как активируемые при взаимодействии. Однако рекламно-ремаркетинговый домен Google DoubleClick, который в замере обращается за рекламным идентификатором, в политике не упомянут вовсе, как и сама реклама. То есть фактически работает рекламная инфраструктура, наличие которой документ не раскрывает: пользователю описывают сервисы для шеринга, а на проводе — обращение за рекламным идентификатором.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/it-protezionecivile-gov-it/

3. Положения GDPR, соблюдение которых прошу проверить
Art. 6(1)(a) GDPR — рекламный домен, трекинговое видео и соцвиджет срабатывают до согласия, баннера нет вовсе; Art. 13 GDPR — рекламный домен DoubleClick в политике не назван

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — protezionecivile.gov.it

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website protezionecivile.gov.it.

2. Circumstances
I visited the website protezionecivile.gov.it and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 15 June 2026 (open methodology, reproducible measurements) documents the following indications:

1) The site has neither a consent-collection platform nor a cookie banner — the user is presented with no choice at all. Nevertheless, in a clean session, on a simple page load and without any interaction, several third-party services fire at once. The Google DoubleClick advertising-remarketing domain requests an advertising identifier and checks the video-advertising status — and does so repeatedly, once for each embedded clip. The embedded videos load via the full tracking domain youtube.com (rather than the privacy youtube-nocookie), play automatically and lengthily send playback telemetry to Google. The Twitter widget exchanges data about the visit with Twitter's servers. Meanwhile the policy itself stipulates that social plugins are activated only on user interaction or after logging in via a social network — while in fact they fire on their own, on load, without any consent, which moreover there is nowhere to give.

2) The policy lists third-party services as «sharing» cookies for social networks (Facebook, Instagram, X, YouTube) and describes them as activated on interaction. However, the Google DoubleClick advertising-remarketing domain, which in the capture requests an advertising identifier, is not mentioned in the policy at all, nor is the advertising itself. That is, advertising infrastructure works whose presence the document does not disclose: the user is described sharing services, while on the wire — a request for an advertising identifier.

Full technical documentation is published at: https://gdpru.eu/audits/it-protezionecivile-gov-it/

3. GDPR provisions I ask you to examine
Art. 6(1)(a) GDPR — an advertising domain, a tracking video and a social widget fire before consent, there is no banner at all; Art. 13 GDPR — the DoubleClick advertising domain is not named in the policy

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]