military.ie

Контекст

Defence Forces Ireland — Вооружённые силы Ирландии: Армия, Военно-морской флот, Авиационный корпус и Резервные силы. Sensitivity — high: посетители сайта могут быть потенциальными призывниками, действующими военнослужащими или членами их семей. HAR: 27 запросов, 3 домена. 25 запросов к www.military.ie — все ресурсы, включая Bootstrap, шрифты Sintony и Remixicon, хостятся локально.

Implied consent — формула, запрещённая с 2018 года

Политика конфиденциальности содержит фразу: «By continuing to use our website without changing the settings, you are agreeing to our use of cookies». Это implied consent — согласие через продолжение использования сайта. Такая формула прямо противоречит GDPR Art. 7(1): согласие должно быть явным, конкретным, информированным и данным посредством однозначного подтверждающего действия. ePrivacy Regulations дополнительно требуют согласия до установки нестрого необходимых cookies. Implied consent не является правовым основанием с момента вступления GDPR в силу в мае 2018 года. Политика не обновлялась с учётом этих требований.

Три инструмента аналитики — и ни один не работает корректно

Universal Analytics подробно задокументирован в политике: шесть cookies (_utma, _utmb, _utmz, _utmt, _utmc, _utmv) с описанием каждого, срока хранения и назначения. Google отключил Universal Analytics в июле 2023 года. В HAR от мая 2026 года запросов к www.google-analytics.com или analytics.js нет — UA недоступен.

Google Tag Manager (GTM-K8XXBRR) загружается на +545 мс. GTM — контейнер тегов, который мог использоваться для развёртывания GA. В HAR GTM загружается, но его содержимое (какие теги настроены) неизвестно. В политике GTM не упомянут.

Matomo Cloud (cdn.matomo.cloud/military.matomo.cloud/matomo.js) запрашивается на +545 мс и возвращает HTTP 404 Not Found. Это означает, что Matomo Cloud аккаунт для military.matomo.cloud не создан или был удалён. Аналитика не работает, но запрос к внешнему серверу с IP-адресом посетителя происходит при каждом посещении.

Итог: сайт запрашивает три инструмента аналитики. Один устарел и удалён производителем. Второй загружается, но без документации. Третий возвращает 404.

Архитектурная дисциплина

При всех нарушениях military.ie демонстрирует то, что другие сайты серии не делают: все шрифты (Sintony, Remixicon), CSS-фреймворки (Bootstrap) и JavaScript-библиотеки (Swiper) размещены локально. Нет Google Fonts, нет CDN сторонних библиотек, нет рекламных сетей, нет Facebook, нет аналитических платформ с рекламными функциями. Это архитектурный выбор, заслуживающий документирования как хорошая практика — при условии исправления трёх конкретных проблем.

Set-Cookie — ноль

Ни один из 27 запросов не устанавливает cookie через Set-Cookie.

Вывод

military.ie нарушает три самостоятельных принципа: implied consent вместо opt-in (нет баннера), GTM без согласия и без документации, политика описывает несуществующую систему GA и не упоминает реальную GTM. Ни один из этих нарушений не является архитектурно сложным: добавить баннер согласия перед GTM, обновить политику, удалить нерабочий Matomo запрос. При этом сайт правильно выстроил статическую часть архитектуры — все собственные ресурсы локально.