Технический аудит · 2026-06-23

amazon.nl

Сайт маркетплейса Amazon

Amazon.nl — нидерландский сайт маркетплейса Amazon. Замер главной страницы: 153 обращения, 6 доменов — все в инфраструктуре Amazon, замкнутая экосистема. На сайте есть собственный механизм согласия (баннер privacyprefs, загружается на 2035 мс, выбор фиксируется на 8352 мс). Но рекламно-аналитический слой отрабатывает раньше: первичный clickstream-пиксель fls-eu.amazon.nl бьёт уже на 197 мс — ещё до загрузки самого баннера, — первичная телеметрия unagi.amazon.nl шлёт поведенческие события (клик-стрим-аналитика) с 2792 мс, а рекламная система Amazon aax-eu.amazon-adsystem.com получает обращение по рекламному слоту на 4502 мс с пометкой об отсутствии отказа от рекламы по интересам. Это нетехнические цели, требующие согласия, и здесь они срабатывают до него.

Хронология утечки

197 мс · первичный clickstream — до баннера

Первичный пиксель fls-eu.amazon.nl отправляет данные (clickstream с идентификатором сеанса и uedata). Это происходит раньше, чем загрузится сам баннер согласия, и повторяется многократно.

2035 мс · загрузка баннера согласия

Загружается собственный баннер согласия Amazon (privacyprefs/retail/v3/banner). Механизм предусмотрен — значит то, что отработало раньше, происходит до согласия.

2792 мс · первичная телеметрия

Телеметрия unagi.amazon.nl отправляет поведенческие события (com.amazon.csm.csa — клик-стрим-аналитика, nexusclient). Это сбор поведения, до согласия.

4502 мс · рекламная система Amazon

Рекламная система Amazon aax-eu.amazon-adsystem.com получает обращение по рекламному слоту (slot=navFooter) с пометкой old_oo=0 — отказ от рекламы по интересам не выставлен. Это рекламная цель, до согласия.

выбор фиксируется на 8352 мс; clickstream, телеметрия и реклама отработали раньше

Баннер согласия присутствует, выбор фиксируется на 8352 мс (POST privacyprefs). Но первичный clickstream (с 197 мс), телеметрия (с 2792 мс) и рекламная система Amazon (4502 мс) к этому моменту уже отработали — до согласия, а первый пиксель ушёл ещё до отрисовки баннера.

Декларация против факта

✓ Согласие для ряда целей (privacy notice) — заявлен

✓ Cookies notice и Interest-based ads notice (отдельные документы) — заявлен

Зафиксированные трекеры

Первичный clickstream Amazon (fls-eu.amazon.nl, до согласия)
Первичная телеметрия Amazon (unagi — события CSM/CSA/Nexus, до согласия)
Рекламная система Amazon (aax-eu.amazon-adsystem.com, до согласия)
Собственный механизм согласия Amazon (privacyprefs banner)

Признаки несоответствия GDPR

Art. 6(1)(a) GDPR и art. 11.7a Telecommunicatiewet — первичный clickstream, телеметрия и рекламная система срабатывают до согласия

Сайт работает как замкнутая экосистема Amazon, и на нём есть собственный механизм согласия — баннер privacyprefs (загружается на 2035 мс, выбор фиксируется на 8352 мс). Но рекламно-аналитический слой отрабатывает раньше. Первичный clickstream-пиксель fls-eu.amazon.nl отправляет данные уже на 197 мс — то есть ещё до того, как загрузится сам баннер согласия, — и повторяется многократно. Первичная телеметрия unagi.amazon.nl отправляет поведенческие события (com.amazon.csm.csa — клик-стрим-аналитика, nexusclient) с 2792 мс. А на 4502 мс рекламная система Amazon aax-eu.amazon-adsystem.com получает обращение по рекламному слоту (slot=navFooter) с пометкой old_oo=0, означающей, что отказ от рекламы по интересам не выставлен. Clickstream, поведенческая телеметрия и рекламная система — нетехнические цели, требующие согласия по art. 11.7a Telecommunicatiewet и Art. 6(1)(a) GDPR, и здесь все три отрабатывают раньше выбора пользователя, причём первый пиксель уходит ещё до отрисовки баннера. То, что почти всё остаётся внутри инфраструктуры Amazon, не освобождает от согласия, а рекламный вызов к тому же уходит на отдельный рекламный домен Amazon.

Контекст

www.amazon.nl — нидерландский сайт Amazon, одного из крупнейших мировых маркетплейсов (каталог, поиск, рекомендации, реклама товаров, Prime, личный кабинет). Контролёр данных — Amazon Europe. Сайт коммерческий.

Замер: 153 обращения к 6 доменам, главная страница, снят на чистом браузере без VPN и блокировщика. Принципиальная особенность — все домены в инфраструктуре Amazon: сайт работает как замкнутая экосистема. На сайте есть собственный механизм согласия (баннер privacyprefs).

Кто получает данные

Напрямую до согласия: рекламная система Amazon (amazon-adsystem.com).

Большая часть сбора остаётся внутри инфраструктуры Amazon: первичный clickstream-пиксель fls-eu.amazon.nl и телеметрия unagi.amazon.nl (поведенческие события клик-стрим-аналитики) собирают данные на доменах Amazon. Отдельно — рекламная система Amazon aax-eu.amazon-adsystem.com, которая получает обращение по рекламному слоту. Сторонних рекламных сетей, аналитики Google, пикселей соцсетей и программатик-бирж вне Amazon в замере нет.

Был ли баннер согласия

Да, на сайте есть собственный механизм согласия — баннер privacyprefs (загрузка на 2035 мс, выбор фиксируется на 8352 мс).

Узловой момент в том, что рекламно-аналитический слой отработал раньше: первичный clickstream-пиксель fls ушёл на 197 мс — ещё до загрузки самого баннера, — телеметрия unagi пошла с 2792 мс, а рекламная система Amazon отработала на 4502 мс. Всё это до фиксации согласия.

Что срабатывает до согласия

До выбора пользователя отрабатывает:

первичный clickstream-пиксель fls (с 197 мс) — ещё до загрузки баннера;
первичная телеметрия unagi (с 2792 мс) — поведенческие события клик-стрим-аналитики;
рекламная система Amazon aax (4502 мс) — обращение по рекламному слоту;
первичные метрики Prime и uedata — сбор поведения и производительности.

Clickstream, поведенческая телеметрия и рекламная система — нетехнические цели, требующие согласия. Особенно показателен первый пиксель fls: он уходит раньше, чем вообще загружается баннер согласия.

Почему «всё внутри Amazon» — не индульгенция

Это важно для понимания. То, что данные остаются в инфраструктуре Amazon и не растекаются по сторонним рекламным сетям, действительно лучше, чем россыпь чужих трекеров. Но юридически вопрос не в том, кому уходят данные, а на каком основании они собираются. Поведенческий clickstream и телеметрия — аналитика, требующая согласия; обращение к рекламной системе Amazon — рекламная цель, к тому же на отдельный рекламный домен. Собственный механизм согласия на сайте есть, то есть площадка признаёт согласие основанием, а сборы отрабатывают до него — и первый из них раньше, чем загружается сам баннер.

Вывод

Amazon.nl — замкнутая экосистема, где почти всё остаётся внутри инфраструктуры Amazon, и это выгодно отличает сайт от площадок с россыпью сторонних трекеров. Но первичный clickstream-пиксель, поведенческая телеметрия и рекламная система Amazon отрабатывают до согласия — причём clickstream уходит ещё до отрисовки баннера, а рекламный вызов содержит пометку об отсутствии отказа от рекламы по интересам. Главное, что должен вынести читатель: отсутствие сторонних получателей не отменяет требования согласия — собственный clickstream, телеметрию и рекламную систему следует перевести в режим ожидания согласия так же, как этого требует собственный баннер сайта. Достаточно отложить эти обращения до выбора пользователя.

Доказательство

Оригинал (разбор)

HAR-файл: nl/amazon-nl-2026-06-23.har

SHA-256: cded6ab180dbb9fa9b5e99a7a7262172179bc30d7fd7d06690743e23d5483fc6

Контрольный снимок

Ждём изменений

HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.

Готовое письмо для подачи жалобы

Куда подавать: AP — Голландский орган по защите данных — autoriteitpersoonsgegevens.nl

Кому: AP — Голландский орган по защите данных
От: [Ваше имя], [контактный email]

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом amazon.nl.

2. Обстоятельства
Я посетил сайт amazon.nl и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 23.06.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Сайт работает как замкнутая экосистема Amazon, и на нём есть собственный механизм согласия — баннер privacyprefs (загружается на 2035 мс, выбор фиксируется на 8352 мс). Но рекламно-аналитический слой отрабатывает раньше. Первичный clickstream-пиксель fls-eu.amazon.nl отправляет данные уже на 197 мс — то есть ещё до того, как загрузится сам баннер согласия, — и повторяется многократно. Первичная телеметрия unagi.amazon.nl отправляет поведенческие события (com.amazon.csm.csa — клик-стрим-аналитика, nexusclient) с 2792 мс. А на 4502 мс рекламная система Amazon aax-eu.amazon-adsystem.com получает обращение по рекламному слоту (slot=navFooter) с пометкой old_oo=0, означающей, что отказ от рекламы по интересам не выставлен. Clickstream, поведенческая телеметрия и рекламная система — нетехнические цели, требующие согласия по art. 11.7a Telecommunicatiewet и Art. 6(1)(a) GDPR, и здесь все три отрабатывают раньше выбора пользователя, причём первый пиксель уходит ещё до отрисовки баннера. То, что почти всё остаётся внутри инфраструктуры Amazon, не освобождает от согласия, а рекламный вызов к тому же уходит на отдельный рекламный домен Amazon.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/nl-amazon-nl/

3. Нарушенные положения
Art. 6(1)(a) GDPR и art. 11.7a Telecommunicatiewet — первичный clickstream, телеметрия и рекламная система срабатывают до согласия

4. Требование
Прошу провести проверку указанных нарушений и принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256
и цитата из политики конфиденциальности сайта, документирующая
указанное противоречие — опубликована и проверяема по ссылке
в пункте 2 выше.

[Дата] [Подпись/имя]