Mediamarkt.nl — сайт крупной сети магазинов бытовой электроники. Замер главной страницы: 107 обращений, 11 доменов. Для интернет-магазина результат нетипично аккуратный. Контейнеры сборщика тегов загружаются, но коммерческих трекеров не разворачивают: ни аналитики Google, ни рекламы, ни пикселей соцсетей, ни записи сессий в чистом сеансе без согласия не срабатывает — на сайте есть собственный механизм согласия, и коммерческая аналитика удерживается за ним. До согласия отрабатывают только сервис защиты от мошенничества, работающий на законном интересе, и технический мониторинг производительности. Cookie за сеанс не выставлено ни одной. Нарушений не зафиксировано.
Хронология обращений
Декларация против факта
Зафиксированные трекеры
- Forter (антифрод, законный интерес)
- SpeedCurve (производительность, технический)
- Коммерческая аналитика — за согласием (не сработала)
Контекст
www.mediamarkt.nl — сайт крупной нидерландской сети магазинов бытовой электроники (часть группы MediaMarktSaturn). Контролёр данных — MediaMarkt. Сайт коммерческий, интернет-магазин с каталогом, поиском и личным кабинетом.
Замер: 107 обращений к 11 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. На сайте есть собственный механизм согласия. Технический стек для интернет-магазина выглядит нетипично сдержанным.
Кто получает данные
Из сторонних сервисов до согласия активен только сервис защиты от мошенничества.
Контейнеры сборщика тегов загружаются, но коммерческих трекеров не разворачивают: аналитика Google, реклама, пиксели соцсетей и запись сессий в этом сеансе не сработали. До согласия отрабатывают сервис защиты от мошенничества, снимающий признаки устройства для выявления подозрительных операций, и технический мониторинг производительности. Первый работает на законном интересе как мера безопасности, второй функционален.
Был ли баннер согласия
Да, на сайте есть собственный механизм согласия, и устроен он правильно: коммерческая аналитика и реклама удерживаются за ним. В чистом сеансе без согласия контейнеры сборщика тегов загрузились, но ни одного коммерческого трекера не развернули. Cookie за весь сеанс не выставлено ни одной.
Что срабатывает до согласия
До согласия отрабатывает:
- защита от мошенничества — снятие признаков устройства как мера безопасности на законном интересе;
- мониторинг производительности — измерение скорости загрузки.
Обе цели не относятся к маркетингу или аналитике посетителей: защита от мошенничества — это безопасность, заявленная в политике как обработка на законном интересе, а мониторинг производительности технический. Коммерческие средства измерения здесь удержаны до согласия.
Что в пользу сайта
Это стоит подчеркнуть, потому что для интернет-магазина встречается редко. Несмотря на четыре загруженных контейнера сборщика тегов, ни аналитика Google, ни реклама, ни пиксели соцсетей, ни запись сессий до согласия не сработали. Политика прямо обещает спрашивать согласие заранее там, где это требуется, и замер это подтверждает.
Вывод
Mediamarkt.nl — пример того, как интернет-магазин может удерживать коммерческое слежение за согласием. Сборщики тегов на странице загружаются, но без согласия не разворачивают ни аналитику, ни рекламу, ни пиксели, ни запись сессий. До согласия отрабатывают лишь защита от мошенничества на законном интересе и технический мониторинг производительности — обе цели не являются маркетинговым трекингом. Главное, что должен вынести читатель: это близко к той схеме, к которой и следует стремиться в электронной коммерции, — коммерческие средства измерения дожидаются согласия, а до него работает только то, что обосновано безопасностью или функциональностью. Нарушений не зафиксировано."
Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.
b6815dd000d7744babf8b88552aa32a9dee516a3e191fb59e1224e5622778858Хотите получить ответ от компании по этому разбору? → Открыть инструмент
Впишите один раз — подставится во все письма ниже:
Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.
RIA DigiDoc — телефон · Smart-ID / Mobile-ID
Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).
Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — mediamarkt.nl Кому: [укажите адрес компании — DPO / поддержка / юридический отдел] От: [Ваше имя], [контактный email] Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта mediamarkt.nl. 1. Категории данных и цели обработки (ст. 15(1)(a)-(c)) Прошу предоставить информацию по всем категориям, целям и получателям обработки моих данных на этом сайте — независимо от того, выявлены ли на сегодняшний день какие-либо несоответствия. 2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46) Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/nl-mediamarkt-nl/ 3. Автоматизированная обработка и профилирование (ст. 15(1)(h)) Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки. С уважением, [Ваше имя] [контактный email] [Страна] [Дата]
Subject: Data access request (GDPR Art. 15) — mediamarkt.nl To: [insert the company's address — DPO / support / legal department] From: [Your name], [contact email] I request access to my personal data processed in connection with the website mediamarkt.nl. 1. Categories of data and purposes of processing (Art. 15(1)(a)-(c)) I request information on all categories, purposes, and recipients of my data processed on this site — regardless of whether any non-compliance has been identified to date. 2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46) I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/nl-mediamarkt-nl/ 3. Automated processing and profiling (Art. 15(1)(h)) Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved. Sincerely, [Your name] [contact email] [Country] [Date]