Технический аудит · 16.06.2026

amsterdam.nl

Официальный сайт города Амстердам

Amsterdam.nl — официальный сайт города Амстердам. Замер главной страницы: 72 обращения, 10 доменов. Веб-статистику город ведёт образцово: на собственной платформе Piwik PRO, причём IP посетителя, по политике, не сохраняется, — такая статистика обезличена и согласия не требует. Сторонней рекламы, аналитики Google и пикселей соцсетей в замере нет. Но до согласия на странице инициализируется сторонний инструмент со-браузинга: он регистрирует идентификатор устройства на серверах стороннего сервиса и открывает постоянное соединение. Сам показ экрана происходит только при обращении в поддержку, но соединение и идентификатор с третьей стороной создаются уже на загрузке страницы, раньше выбора пользователя.

Хронология обращений

1314 мс · сервис опросов

Загружается сервис опросов Usabilla — инструмент сбора обратной связи, по политике анонимный.

1505 мс · обезличенная статистика города

Загружается собственная статистика города на платформе Piwik PRO. По политике IP посетителя не сохраняется — статистика обезличена и освобождена от согласия.

1960–1961 мс · мониторинг и чат поддержки

Подключаются мониторинг производительности Dynatrace и инфраструктура чата поддержки. Это технический и функциональный сервисы.

2294 мс · загрузка со-браузинга

Загружается сторонний инструмент со-браузинга (демонстрации экрана для поддержки).

2599 мс · регистрация идентификатора устройства

Инструмент со-браузинга регистрирует на серверах стороннего сервиса идентификатор устройства. То есть с третьей стороной создаётся идентификатор до согласия.

3605 мс · постоянное соединение со сторонним сервисом

Со-браузинг открывает постоянное соединение через веб-сокет к стороннему сервису. Соединение устанавливается на загрузке, раньше выбора пользователя.

Декларация против факта

✓ Piwik (статистика) — заявлен

✓ Со-браузинг (по политике) — заявлен

Зафиксированные трекеры

Обезличенная статистика города (Piwik PRO)
Cobrowse.io (со-браузинг)
Salesforce (чат поддержки)
Dynatrace (мониторинг)
Usabilla (опросы)

Признаки несоответствия GDPR

Art. 6(1)(a) GDPR и ст. 11.7a Telecommunicatiewet — сторонний со-браузинг устанавливает соединение и идентификатор до согласия
На сайте есть собственный баннер согласия, и в этом сеансе согласие не дано. Веб-статистику город ведёт корректно: на собственной платформе Piwik PRO с неанонимным IP, который, по политике, не сохраняется, — такая статистика обезличена и освобождена от согласия. Проблема в другом сервисе. До согласия на странице инициализируется сторонний инструмент со-браузинга (демонстрации экрана для поддержки): он регистрирует на серверах стороннего сервиса идентификатор устройства и открывает постоянное соединение через веб-сокет. То есть со сторонним сервисом устанавливается соединение и создаётся идентификатор ещё до того, как пользователь что-либо выбрал. Сам показ экрана происходит только при обращении пользователя в поддержку, но подготовительное соединение и идентификатор с третьей стороной возникают на простой загрузке страницы. Со-браузинг — не обязательная для работы страницы функция, поэтому установление такого соединения до согласия по нидерландскому закону о cookie требует основания.

Контекст

www.amsterdam.nl — официальный сайт города Амстердам (Gemeente Amsterdam): муниципальные услуги, информация для жителей, обращения в городские службы. Контролёр данных — муниципалитет Амстердама. Сайт информационный и сервисный.

Замер: 72 обращения к 10 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. На сайте есть собственный баннер согласия. Технический стек включает обезличенную статистику, инструменты поддержки и мониторинг.

Кто получает данные

Тут были замечены: Cobrowse.io (со-браузинг), Salesforce (чат поддержки).

Город ведёт веб-статистику на собственной платформе Piwik PRO, причём IP посетителя, по политике, не сохраняется — это обезличенная статистика. Для поддержки используется чат на платформе Salesforce и сторонний инструмент со-браузинга, позволяющий агенту видеть экран пользователя при обращении. Дополнительно работают мониторинг производительности Dynatrace и сервис опросов. Сторонней рекламы, аналитики Google и пикселей соцсетей в замере нет.

Был ли баннер согласия

Да, на сайте есть собственный баннер согласия, и в этом сеансе согласие не дано. Cookie за сеанс не выставлено ни одной.

Веб-статистика устроена корректно: она обезличена (IP не сохраняется) и освобождена от согласия. А вот инструмент со-браузинга устанавливает соединение и идентификатор с третьей стороной ещё до выбора пользователя.

Что срабатывает до согласия

До согласия отрабатывает:

обезличенная статистика города (Piwik PRO) — освобождена от согласия;
инициализация со-браузинга — регистрация идентификатора устройства и постоянное соединение со сторонним сервисом;
мониторинг производительности и чат поддержки (технические и функциональные).

Статистика здесь не претензия — она обезличена. Узловой момент — со-браузинг: сам показ экрана происходит только при обращении в поддержку, но подготовительное соединение и идентификатор с третьей стороной возникают на простой загрузке. Со-браузинг не обязателен для работы страницы, поэтому такое соединение до согласия требует основания.

Что в пользу сайта

Это стоит подчеркнуть. Город ведёт статистику обезличенно, без сохранения IP, и не использует ни аналитику Google, ни пиксели соцсетей, ни рекламные сети. Основной риск — россыпь рекламных трекеров — здесь отсутствует полностью. Инструменты поддержки (чат, со-браузинг) — функциональные, а не рекламные.

Вывод

Amsterdam.nl — в целом сдержанный муниципальный сайт с одной узкой проблемой. Веб-статистика обезличена и не требует согласия, рекламы и сторонней аналитики нет совсем. Но сторонний инструмент со-браузинга при загрузке страницы регистрирует идентификатор устройства и открывает постоянное соединение со сторонним сервисом — до того, как пользователь дал согласие, хотя сам показ экрана нужен лишь при обращении в поддержку. Главное, что должен вынести читатель: даже функциональный по назначению инструмент, если он устанавливает соединение и идентификатор с третьей стороной, должен инициализироваться после согласия или только в момент, когда пользователь действительно запрашивает поддержку. Достаточно отложить подключение со-браузинга до обращения пользователя — и сайт станет чистым."

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)

HAR-файл: nl/amsterdam-nl-2026-06-16.har

SHA-256: ae68ef81ba5b1c50c487bfb9ea140a41fecfd07ae017526f3c35f5849f08e3d5

Контрольный снимок

Ждём изменений

HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.

Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Дата подачи:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — amsterdam.nl

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта amsterdam.nl.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) На сайте есть собственный баннер согласия, и в этом сеансе согласие не дано. Веб-статистику город ведёт корректно: на собственной платформе Piwik PRO с неанонимным IP, который, по политике, не сохраняется, — такая статистика обезличена и освобождена от согласия. Проблема в другом сервисе. До согласия на странице инициализируется сторонний инструмент со-браузинга (демонстрации экрана для поддержки): он регистрирует на серверах стороннего сервиса идентификатор устройства и открывает постоянное соединение через веб-сокет. То есть со сторонним сервисом устанавливается соединение и создаётся идентификатор ещё до того, как пользователь что-либо выбрал. Сам показ экрана происходит только при обращении пользователя в поддержку, но подготовительное соединение и идентификатор с третьей стороной возникают на простой загрузке страницы. Со-браузинг — не обязательная для работы страницы функция, поэтому установление такого соединения до согласия по нидерландскому закону о cookie требует основания.


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/nl-amsterdam-nl/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — amsterdam.nl

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website amsterdam.nl.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) The site has its own consent banner, and in this session consent was not given. The city runs its web statistics correctly: on its own Piwik PRO platform with a non-anonymized IP that, per policy, is not stored — such statistics are anonymized and exempt from consent. The problem lies elsewhere. Before consent, the page initializes a third-party co-browsing tool (screen-sharing for support): it registers a device identifier on the third-party service's servers and opens a persistent connection via web socket. In other words, a connection is established and an identifier created with a third party before the user has made any choice. The screen-sharing itself only happens when the user contacts support, but the preparatory connection and third-party identifier arise on a simple page load. Co-browsing is not a function necessary for the page to work, so establishing such a connection before consent requires a legal basis under Dutch cookie law.

2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/nl-amsterdam-nl/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]

[Date]

Прошло 30 дней с момента обращения к компании, ответа нет? → Показать письмо для регулятора

Готовое письмо для подачи жалобы

Куда подавать: AP — Голландский орган по защите данных — autoriteitpersoonsgegevens.nl

Регулятор рассматривает жалобы на своём государственном языке. Есть официальный переведённый шаблон Европейского совета по защите данных (EDPB) — можно использовать его вместо этого письма или вместе с ним: Официальная форма жалобы EDPB (PDF, ваш язык)

Тема: Жалоба на обработку персональных данных — amsterdam.nl

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом amsterdam.nl.

2. Обстоятельства
Я посетил сайт amsterdam.nl и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 16.06.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) На сайте есть собственный баннер согласия, и в этом сеансе согласие не дано. Веб-статистику город ведёт корректно: на собственной платформе Piwik PRO с неанонимным IP, который, по политике, не сохраняется, — такая статистика обезличена и освобождена от согласия. Проблема в другом сервисе. До согласия на странице инициализируется сторонний инструмент со-браузинга (демонстрации экрана для поддержки): он регистрирует на серверах стороннего сервиса идентификатор устройства и открывает постоянное соединение через веб-сокет. То есть со сторонним сервисом устанавливается соединение и создаётся идентификатор ещё до того, как пользователь что-либо выбрал. Сам показ экрана происходит только при обращении пользователя в поддержку, но подготовительное соединение и идентификатор с третьей стороной возникают на простой загрузке страницы. Со-браузинг — не обязательная для работы страницы функция, поэтому установление такого соединения до согласия по нидерландскому закону о cookie требует основания.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/nl-amsterdam-nl/

3. Положения GDPR, соблюдение которых прошу проверить
Art. 6(1)(a) GDPR и ст. 11.7a Telecommunicatiewet — сторонний со-браузинг устанавливает соединение и идентификатор до согласия

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — amsterdam.nl

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website amsterdam.nl.

2. Circumstances
I visited the website amsterdam.nl and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 16 June 2026 (open methodology, reproducible measurements) documents the following indications:

1) The site has its own consent banner, and in this session consent was not given. The city runs its web statistics correctly: on its own Piwik PRO platform with a non-anonymized IP that, per policy, is not stored — such statistics are anonymized and exempt from consent. The problem lies elsewhere. Before consent, the page initializes a third-party co-browsing tool (screen-sharing for support): it registers a device identifier on the third-party service's servers and opens a persistent connection via web socket. In other words, a connection is established and an identifier created with a third party before the user has made any choice. The screen-sharing itself only happens when the user contacts support, but the preparatory connection and third-party identifier arise on a simple page load. Co-browsing is not a function necessary for the page to work, so establishing such a connection before consent requires a legal basis under Dutch cookie law.

Full technical documentation is published at: https://gdpru.eu/audits/nl-amsterdam-nl/

3. GDPR provisions I ask you to examine
Art. 6(1)(a) GDPR and art. 11.7a Telecommunicatiewet — third-party co-browsing tool establishes a connection and identifier before consent

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]