studenti.it

Контекст

www.studenti.it — итальянский издательский портал для школьников и студентов: материалы по школьной программе, подготовка к экзамену матурита, ориентация, новости образования. Входит в группу Mondadori; контролёр данных — Arnoldo Mondadori Editore S.p.A. Сайт информационно-медийный, с рекламной монетизацией.

Замер: 282 обращения к 38 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. Стоит платформа сбора согласия Iubenda (плюс отдельный слой Google Funding Choices). Технический стек тяжёлый и типично издательский: аналитика, измерение аудитории, запись сессий, платформа аудиторных данных и программатик-реклама.

Кто получает данные

Тут были замечены: Permutive, Comscore, Hotjar, Crazy Egg, Mapp (Webtrekk).

Это те сторонние получатели, которым данные ушли на первом контакте, до согласия. Permutive — рекламная платформа аудиторных данных (DMP), строящая сегменты. Hotjar и Crazy Egg — запись сессий и тепловые карты, фиксирующие поведение на странице. Comscore и Mapp (Webtrekk) — измерение аудитории и аналитика. Отдельно отмечу честно: рекламный слой Google (Ad Manager, AdSense) и связанные сервисы AdKaora и Integral Ad Science отработали позже и при отсутствии согласия выдали неперсонализированную рекламу — Google здесь правила соблюл.

Был ли баннер согласия

Да, баннер Iubenda присутствует, и его инфраструктура разворачивается примерно с 0,7 до 1,5 секунды. Решение «принять/отклонить» в этом визите не делалось — замер снят в чистом сеансе.

И это надёжно подтверждается сигналом самого сайта: Google Consent Mode передаёт состояние «denied» — согласие не дано. Поэтому всё, что отрабатывает в первые секунды, по определению происходит до согласия.

Что срабатывает до согласия

Главное — здесь чётко видно расслоение. Google-слой состояние «нет согласия» учитывает: аналитика обезличена, реклама неперсонализирована, cookie не ставятся. А сторонние сервисы, которые сигналу Google не подчиняются, отрабатывают сразу:

• рекламный DMP Permutive — самым первым, на 106 мс;
• запись сессий Crazy Egg и Hotjar — около 1,3 секунды;
• аналитика Mapp (Webtrekk) — на 1,4–1,7 секунды;
• измеритель аудитории Comscore — на 1,8 секунды, с отправкой beacon.

То есть инфраструктура согласия сдерживает только часть стека. Остальное — профилирующая платформа данных и запись поведения пользователя — стартует без решения.

И отмечу то же, что и в других разборах: cookie за сеанс не выставлено ни одной, но это не значит «чисто». Permutive и Comscore передают данные и без cookie — отсутствие cookie не равно отсутствию слежки.

Аудитория — несовершеннолетние

Это узловой пункт именно для studenti.it. Сайт прямо адресован школьникам и студентам, то есть его аудитория в значительной части несовершеннолетние. Собственная политика Mondadori это признаёт и обещает повышенную защиту: данные несовершеннолетних не используются для рекламы, доступ в основном с 18 лет, а для младше 14 — только с согласия родителей.

На этом фоне запуск без согласия рекламного DMP Permutive и инструментов записи сессий, фиксирующих поведение, по аудитории, заведомо включающей детей, — прямое противоречие. Несовершеннолетним по GDPR полагается усиленная защита (Art. 8), а площадка сама обещала сдержанность — но поведенческие трекеры стартуют раньше любого согласия. Даже корректное поведение Google с неперсонализированной рекламой этого не отменяет: профилирующая платформа данных и запись поведения отработали.

Вывод

Studenti.it показывает важный для серии оттенок: согласие может «частично работать» — и этого недостаточно. Google-слой здесь настроен правильно и при отсутствии согласия отдаёт обезличенную аналитику и неперсонализированную рекламу без cookie. Но сторонние трекеры, не подчиняющиеся сигналу согласия, — рекламный DMP Permutive, запись сессий Hotjar и Crazy Egg, измерители Comscore и Mapp — отрабатывают в первые две секунды без всякого решения пользователя. А поскольку аудитория сайта — школьники, и собственная политика обещает не использовать данные несовершеннолетних для рекламы, запуск профилирующей и поведенческой слежки до согласия бьёт по самой чувствительной группе. Главное, что должен вынести читатель: наличие баннера и даже корректная настройка одного крупного игрока (Google) не делают сайт чистым — проверять надо весь стек, и здесь часть его не дожидается согласия, причём на ресурсе для несовершеннолетних.