wehkamp.nl

Контекст

www.wehkamp.nl — сайт Wehkamp, одного из крупных нидерландских интернет-магазинов (одежда, товары для дома, электроника, личный кабинет, рассрочка). Контролёр данных — Wehkamp B.V. Сайт коммерческий.

Замер: 114 обращений к 12 доменам, главная страница, снят на чистом браузере без VPN и блокировщика. Стек преимущественно первичный. На сайте есть собственный механизм согласия. Обращения к edge.microsoft.com — это встроенный перевод страницы в браузере Edge, а не трекинг сайта.

Кто получает данные

Сторонних коммерческих получателей данных до согласия в этом сеансе нет.

Данные в основном остаются внутри собственной инфраструктуры: первичная аналитика уходит на собственный эндпойнт (page-load). Google Tag Manager загружается, но коммерческих тегов не разворачивает — заявленная в политике Google Analytics в этом сеансе не сработала. Сторонней аналитики, пикселей соцсетей, рекламных сетей и программатик-бирж в замере нет совсем. До согласия дополнительно подгружается сторонний виджет отзывов Mopinion (скрипт и конфигурация, без бикона сбора). Соц-галерея Curalate (картинки пользовательского контента) и первичный рекомендатель «недавно просмотренное» срабатывают уже после обращения к механизму согласия. Из технического — служебная библиотека PWA (Workbox) и защита от ботов Cloudflare.

Был ли баннер согласия

Да, на сайте есть собственный механизм согласия: обращение к /site/content-site/consent фиксируется на 8310 мс, и привязанная к согласию часть (соц-галерея Curalate, рекомендатель) поднимается уже после него. Заявленная в политике Google Analytics в чистом сеансе не сработала — это в пользу сайта.

Узловой момент в том, что первичная аналитика отработала раньше: событие page-load ушло на 1642 мс, а виджет отзывов Mopinion начал подгружаться с 1326 мс — до согласия.

Что срабатывает до согласия

До фиксации согласия отрабатывает:

• первичная аналитика page-load (1642 мс) — POST-событие загрузки страницы;
• виджет отзывов Mopinion (с 1326 мс) — загрузка скрипта и конфигурации, без бикона сбора;
• сборщик тегов GTM (762 мс) — загружается, но коммерческих тегов не разворачивает;
• защита от ботов Cloudflare (1297 мс) — техническая;
• служебная библиотека PWA Workbox (3666 мс) — техническая.

Сборщик тегов, защита от ботов и служебная библиотека претензий не вызывают — это функциональные и охранные цели, а GTM к тому же ничего стороннего не развернул. Претензия — к первичной аналитике page-load: это сбор поведения, и он отрабатывает до согласия. Виджет Mopinion — пограничный: он лишь подгрузился, но это сторонний сервис, контактирующий с пользователем до согласия.

Почему «первая сторона» — не индульгенция

Это важно для понимания. То, что Wehkamp держит аналитику на собственной инфраструктуре и почти не привлекает сторонних трекеров, действительно лучше, чем россыпь чужих рекламных средств. Но юридически вопрос не в том, кому уходят данные, а на каком основании они собираются. Первичная аналитика загрузки страницы — цель, требующая согласия, и собственная политика Wehkamp прямо указывает (§7.1.2), что для анализа магазина требуется согласие. Запуск этого сбора до согласия противоречит и правилу, и собственному документу сайта. Содержание событий по очищенному HAR не оценивается — полезный груз удалён, — поэтому фиксируется само поведение: первичное аналитическое обращение до согласия.

Вывод

Wehkamp.nl — случай в целом сдержанной настройки с одной нестыковкой на уровне аналитики. В пользу сайта многое: сторонних рекламных и аналитических трекеров нет, GTM коммерческих тегов не разворачивает, заявленная Google Analytics не сработала, а соц-галерея и рекомендатель привязаны к согласию. Но первичная аналитика page-load отправляет событие до согласия, при том что собственная политика относит анализ магазина к обработке по согласию; до согласия также подгружается сторонний виджет отзывов Mopinion. Главное, что должен вынести читатель: отсутствие сторонних получателей не отменяет требования согласия — собственную аналитику следует перевести в режим ожидания согласия так же, как это уже сделано для соц-галереи и рекомендателя. Достаточно отложить событие page-load и загрузку виджета отзывов до выбора пользователя.