Технический аудит · 20.09.2026

copyright.gov

Сайт Бюро авторского права США при Библиотеке Конгресса

Сайт Бюро авторского права США при Библиотеке Конгресса — одна запись, 18 навигаций, 603 запроса, двадцать три узла. Оговорка о юрисдикции: это сайт правительства США, GDPR и ePrivacy к нему напрямую не применяются, оценка дана как техническое наблюдение по меркам ЕС. При загрузке немедленно запускается рекламно-аналитическая связка Adobe: тег-менеджер Adobe Launch, аналитика Adobe Analytics, синхронизация аудиторий Adobe Audience Manager (demdex) и сопоставление рекламных cookie Everest — всё без какого-либо согласия, по американской модели opt-out через настройки браузера. Privacy Policy заявляет «агрегированную анонимную веб-аналитику», но синхронизацию аудиторий и получателей поимённо не раскрывает. Браузер заголовок DNT не отправлял.

Хронология обращений

+0 мс · навигация

Открытие сайта. Первая сторона отдаёт разметку; из неё грузятся CDN (bootstrapcdn, jQuery, jsdelivr) и медиаплеер Библиотеки Конгресса. Браузер заголовок DNT не отправлял.

+114 мс · тег-менеджер Adobe

assets.adobedtm.com/…/launch-b8f26e4510d8.min.js — контейнер Adobe DTM/Launch, инициирован разметкой страницы. Из него запускается вся связка Adobe.

+848…+1171 мс · синхронизация аудиторий Adobe

dpm.demdex.net/id (+848 мс) — Adobe Audience Manager; cm.everesttech.net/cm/dd (+1166 мс) — сопоставление рекламных cookie Everest; unitedstateslibraryofcongress.demdex.net/dest5.html (+1171 мс) — публикация в аудитории; dpm.demdex.net/ibs:dpid=411 (+1565 мс) — синхронизация партнёрского идентификатора.

+1468 мс · Adobe Analytics

smon.copyright.gov/b/ss/loccopyright/… — beacon Adobe Analytics (first-party CNAME, набор loccopyright, AppMeasurement 2.27). Повторяется десятки раз по ходу навигации.

+101816…+103589 мс · встроенная карта

www.google.com/maps/embed, maps.googleapis.com, maps.gstatic.com и шрифт Roboto с Google Fonts — встроенная карта Google на странице контактов.

Декларация против факта

✓ Контролёр — U.S. Copyright Office при Библиотеке Конгресса; правовая основа — title 17 U.S. Code, Privacy Act of 1974 — заявлен

✓ Персональные данные собираются только при добровольной отправке (регистрация, комментарии); почти всегда становятся публичными — заявлен

✓ Использование cookie и трекинговых технологий регулируется указанием OMB M-10-22 — заявлен

✓ Применяется коммерческое ПО для анализа агрегированных веб-метрик; данные хранятся бессрочно — заявлен

✓ Session cookies собирают только неперсональные данные; persistent cookies никогда не собирают персональные данные — только отличают новых и вернувшихся посетителей, агрегируют анонимно — заявлен

✓ Отказ от cookie — через настройки браузера (модель opt-out); часть функций может стать недоступна — заявлен

✓ Персональные данные раскрываются госоргану по требованию закона и подрядчикам (следующим политике конфиденциальности Бюро) для выполнения запросов пользователя — заявлен

+ Adobe Analytics — веб-аналитика, поимённо не названа — не заявлен

+ Adobe Audience Manager (demdex) — синхронизация рекламных аудиторий, не названа; выходит за рамки заявленной «агрегированной анонимной аналитики» — не заявлен

+ Adobe Advertising / Everest (everesttech.net) — сопоставление рекламных cookie, не названо — не заявлен

+ Adobe DTM / Launch — тег-менеджер, не назван — не заявлен

+ Google Maps как получатель данных при просмотре встроенной карты — не раскрыт — не заявлен

Тайминги передачи

+114 мс assets.adobedtm.com

Adobe DTM/Launch; запускает связку Adobe.

+848 мс dpm.demdex.net

Adobe Audience Manager /id, /ibs:dpid=411, /demconf.jpg.

+1166 мс cm.everesttech.net

Adobe Advertising / Everest /cm/dd.

+1171 мс unitedstateslibraryofcongress.demdex.net

demdex dest5.html — синхронизация аудиторий.

+1468 мс smon.copyright.gov

Adobe Analytics beacon, набор loccopyright, first-party CNAME.

Зафиксированные трекеры

Adobe Analytics (smon.copyright.gov/b/ss/loccopyright, набор loccopyright, AppMeasurement 2.27) — веб-аналитика Adobe через first-party CNAME; beacon'ы уходят при загрузке
Adobe Audience Manager / demdex (dpm.demdex.net, unitedstateslibraryofcongress.demdex.net) — синхронизация аудиторий и идентификаторов: /id, /ibs:dpid=411, /dest5.html, /demconf.jpg
Adobe Advertising / Everest (cm.everesttech.net/cm/dd) — сопоставление рекламных cookie (cookie-matching)
Adobe DTM / Launch (assets.adobedtm.com) — тег-менеджер, из которого запускается связка Adobe
Google Maps (maps.googleapis.com, maps.gstatic.com, www.google.com/maps/embed) — встроенная карта на странице контактов
Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — шрифт Roboto
Cloudflare Turnstile (challenges.cloudflare.com, brunhild.challenges.cloudflare.com) — защита от ботов, функциональный ресурс
Library of Congress (www.loc.gov, cdn.loc.gov, tile.loc.gov, smon.loc.gov) — инфраструктура материнской организации
search.usa.gov — государственный поиск; data.usajobs.gov — данные вакансий; CDN: stackpath.bootstrapcdn.com, code.jquery.com, cdn.jsdelivr.net, unpkg.com

Признаки несоответствия GDPR

Техническое наблюдение по меркам ePrivacy ст. 5(3) / GDPR Art. 6(1)(a) — вне юрисдикции сайта
Оговорка: copyright.gov — сайт правительства США, GDPR и ePrivacy к нему не применяются; ниже описано фактическое поведение по меркам ЕС, а не вменяемое нарушение. Механизма согласия (opt-in) на сайте нет — применяется американская модель opt-out через настройки браузера (OMB M-10-22). Рекламно-аналитическая связка Adobe запускается немедленно при загрузке: тег-менеджер Adobe DTM/Launch на +114 мс, синхронизация Adobe Audience Manager (dpm.demdex.net/id) на +848 мс, сопоставление рекламных cookie Everest (cm.everesttech.net/cm/dd) на +1166 мс, публикация в аудитории demdex (unitedstateslibraryofcongress.demdex.net/dest5.html) на +1171 мс, первый beacon Adobe Analytics на +1468 мс. По меркам ЕС такая передача третьим сторонам без согласия составила бы нарушение.
Техническое наблюдение по меркам GDPR Art. 13(1)(e) — раскрытие получателей
Privacy Policy Бюро авторского права описывает применение «коммерческого ПО для агрегированной веб-аналитики» и session/persistent cookies, но не называет поимённо фактических получателей веб-данных: Adobe Analytics, Adobe Audience Manager (demdex), Adobe Advertising/Everest, Google Maps как получатели в документе не названы. Кроме того, demdex и Everest — это синхронизация рекламных аудиторий и сопоставление cookie, что выходит за рамки заявленной «агрегированной анонимной аналитики».

Контекст

copyright.gov — сайт Бюро авторского права США (U.S. Copyright Office), структурного подразделения Библиотеки Конгресса. Оператор находится в США, домен в зоне .gov.

Оговорка о юрисдикции. copyright.gov — сайт правительства США. Общий регламент ЕС о защите данных (GDPR) и Директива ePrivacy к нему напрямую не применяются: у оператора нет установления в ЕС, а услуги не направлены на субъектов данных в ЕС в смысле статьи 3 GDPR. Правовую рамку сайта составляют американские инструменты — Privacy Act of 1974 и указание Административно-бюджетного управления OMB M-10-22 об использовании веб-измерительных и кастомизационных технологий на государственных сайтах. Поэтому приведённая ниже оценка severity дана не как вменение нарушения GDPR, а как техническое наблюдение: описание того, что фиксирует запись, и того, как это выглядело бы по меркам ЕС. Компетентный орган и применимое право здесь — американские.

Обработку описывает Privacy Policy Бюро авторского права (приложена). Замер состоит из одной записи, восемнадцать навигаций. Шестьсот три запроса, двадцать три узла. Запись сделана 20 сентября 2026 года.

Кому уходят данные напрямую

Adobe (Analytics, Audience Manager/demdex, Advertising/Everest, DTM/Launch), Google (Maps, Fonts); Library of Congress — инфраструктура материнской организации; Cloudflare Turnstile — защита от ботов.

Заявленное против фактического

Privacy Policy Бюро авторского права выдержана в американской модели государственных сайтов. Она ссылается на указание OMB M-10-22, заявляет применение «коммерческого ПО для анализа агрегированных веб-метрик», делит cookie на сессионные, постоянные и кастомизационные и подчёркивает, что постоянные cookie «никогда не собирают персональные данные», а служат лишь для различения новых и вернувшихся посетителей и анонимной агрегации. Отказ предлагается по модели opt-out — через настройки браузера. Баннера согласия (opt-in) документ не предполагает, и в записи его нет.

Замер показывает, что фактический профиль шире заявленного.

Связка Adobe запускается немедленно, без согласия. Тег-менеджер Adobe DTM/Launch (assets.adobedtm.com/…/launch-…min.js) грузится на +114 мс. Из него на +848 мс стартует Adobe Audience Manager (dpm.demdex.net/id), на +1166 мс — сопоставление рекламных cookie Adobe Advertising/Everest (cm.everesttech.net/cm/dd), на +1171 мс — публикация в аудитории demdex (unitedstateslibraryofcongress.demdex.net/dest5.html), на +1565 мс — синхронизация партнёрского идентификатора (dpm.demdex.net/ibs:dpid=411). Первый beacon Adobe Analytics (smon.copyright.gov/b/ss/loccopyright/…, набор loccopyright, AppMeasurement 2.27, first-party CNAME) уходит на +1468 мс и повторяется десятки раз по ходу навигации.

Синхронизация аудиторий выходит за рамки «агрегированной анонимной аналитики». Политика описывает веб-метрики как агрегированные и анонимные, но demdex (Adobe Audience Manager) и Everest (cookie-matching) — это синхронизация рекламных идентификаторов и аудиторий между платформами, а не подсчёт посещений. Ни Adobe Analytics, ни Audience Manager, ни Everest, ни тег-менеджер Adobe в политике поимённо не названы.

Google Maps. На странице контактов встроена карта Google (www.google.com/maps/embed, maps.googleapis.com, maps.gstatic.com) со шрифтом Roboto; как получатель данных при просмотре карты Google в политике не раскрыт.

Функциональные и инфраструктурные узлы: Library of Congress (www.loc.gov, cdn.loc.gov, tile.loc.gov, smon.loc.gov) — инфраструктура материнской организации, включая её собственный набор Adobe Analytics locgovprod; Cloudflare Turnstile (challenges.cloudflare.com) — защита от ботов; search.usa.gov — государственный поиск; data.usajobs.gov — данные вакансий; CDN — bootstrapcdn, jQuery, jsdelivr, unpkg.

Согласие: что доказано и что нет

Доказано: механизма согласия (opt-in) нет. В записи нет платформы управления согласием; применяется американская модель opt-out через настройки браузера, что соответствует политике и OMB M-10-22 — но не эквивалентно согласию по ЕС-меркам.

Доказано: связка Adobe передаёт данные при загрузке. Adobe Audience Manager (+848 мс), Everest (+1166 мс), публикация аудитории demdex (+1171 мс) и Adobe Analytics (+1468 мс) срабатывают немедленно, до какого-либо действия пользователя.

Доказано: работает синхронизация аудиторий, а не только счётчик. По обращениям demdex.net/id, /ibs:dpid=411, /dest5.html и everesttech.net/cm/dd — это сопоставление и публикация рекламных идентификаторов.

Не доказано и не утверждается: применимость GDPR. Как отмечено в оговорке, сайт находится вне юрисдикции GDPR/ePrivacy; техническое наблюдение здесь не равнозначно правовому нарушению.

Отдельно: браузер заголовок DNT в этой записи не отправлял.

Границы наблюдения

Замер охватывает восемнадцать страниц сайта. Наблюдение фиксирует поведение браузера, а не внутреннюю сторону сервисов. Главное ограничение — юрисдикционное: правовую оценку сайта США выносят американские инструменты (Privacy Act, надзор со стороны соответствующих органов США), а не европейские; ЕС-рамка приведена лишь как система координат для технического наблюдения.

Файл опубликован очищенным по «постному» профилю: удалены значения cookie в запросах, вырезаны заголовки Cookie и Set-Cookie; реестр очистки фиксирует 374 редакции и контрольную сумму. Состав получателей, наборы Adobe Analytics и тайминги читаются по параметрам самих обращений. Полные значения идентификаторов посетителя в разборе не приводятся.

Идентификация сервисов опирается на домены и схему адресов: Adobe Analytics — по пути /b/ss/loccopyright и AppMeasurement; Adobe Audience Manager — по demdex.net; Adobe Advertising — по everesttech.net; тег-менеджер — по adobedtm.com; карты и шрифты — по googleapis.com, gstatic.com, google.com/maps; инфраструктура материнской организации — по loc.gov.

Вывод

Сайт Бюро авторского права США при загрузке запускает полную связку Adobe — тег-менеджер Adobe Launch, аналитику Adobe Analytics, синхронизацию аудиторий Adobe Audience Manager (demdex) и сопоставление рекламных cookie Everest, — всё немедленно и без какого-либо согласия, по американской модели opt-out через настройки браузера. Privacy Policy заявляет лишь «агрегированную анонимную веб-аналитику» и не называет ни Adobe, ни синхронизацию аудиторий, ни Google Maps как получателей. Важнейшая оговорка: copyright.gov — сайт правительства США, и GDPR/ePrivacy к нему напрямую не применяются; приведённая оценка severity отражает техническое наблюдение по меркам ЕС, а не вменяемое нарушение европейского права — правовой режим сайта составляют Privacy Act of 1974 и указание OMB M-10-22. По меркам ЕС описанное поведение (передача рекламным и идентификационным сервисам без согласия, нераскрытые получатели) составило бы severity 1; в американской рамке оно оценивается иными критериями.

Устранение (в терминах ЕС-профиля, если бы он применялся): поставить связку Adobe и Google Maps под предварительную блокировку до согласия; ограничить demdex и Everest, поскольку синхронизация аудиторий выходит за рамки заявленной агрегированной аналитики; назвать в политике фактических получателей поимённо. В американской рамке сайта основной вопрос — соответствие описания в Privacy Policy фактическому применению Adobe Audience Manager и Everest, которые не сводятся к «агрегированной анонимной аналитике».

Доказательство

Как проверить: скачайте файл и посчитайте его контрольную сумму — sha256sum файл.har (Linux, macOS) или certutil -hashfile файл.har SHA256 (Windows); она должна совпасть с указанной. Вывод разбора относится к объёму этого замера — см. ограничения методики.

Оригинал (разбор)

SHA-256: 18b6a9498d8134af30c2f1fa2d16c38d72b14b36d78094dc92db15ac727ff8bd

Контрольный снимок

Ждём изменений

HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.

Хотите получить ответ от компании по этому разбору? → Открыть инструмент

Впишите один раз — подставится во все письма ниже:

Дата подачи:

Все поля обязательны для печати документа — это формальное требование к самому письму (реквизиты официального обращения), а не сбор данных: ничего никуда не отправляется и не сохраняется, всё остаётся у вас в браузере и пропадает при закрытии страницы. Подробнее — в разделе методологии.

Шаг 1. Запрос доступа к данным (ст. 15 GDPR)

Отправьте это письмо компании напрямую — до обращения к регулятору у неё есть право ответить (ст. 12(3) GDPR — 30 дней).

Тема: Запрос доступа к персональным данным (ст. 15 GDPR) — copyright.gov

Кому: [укажите адрес компании — DPO / поддержка / юридический отдел]
От: [Ваше имя], [контактный email]

Прошу предоставить доступ к моим персональным данным, обрабатываемым в связи с использованием сайта copyright.gov.

1. Категории данных и цели обработки (ст. 15(1)(a)-(c))
На основании независимого технического анализа сайта прошу подтвердить и подробно раскрыть следующие категории обработки:

1) Оговорка: copyright.gov — сайт правительства США, GDPR и ePrivacy к нему не применяются; ниже описано фактическое поведение по меркам ЕС, а не вменяемое нарушение. Механизма согласия (opt-in) на сайте нет — применяется американская модель opt-out через настройки браузера (OMB M-10-22). Рекламно-аналитическая связка Adobe запускается немедленно при загрузке: тег-менеджер Adobe DTM/Launch на +114 мс, синхронизация Adobe Audience Manager (dpm.demdex.net/id) на +848 мс, сопоставление рекламных cookie Everest (cm.everesttech.net/cm/dd) на +1166 мс, публикация в аудитории demdex (unitedstateslibraryofcongress.demdex.net/dest5.html) на +1171 мс, первый beacon Adobe Analytics на +1468 мс. По меркам ЕС такая передача третьим сторонам без согласия составила бы нарушение.

2) Privacy Policy Бюро авторского права описывает применение «коммерческого ПО для агрегированной веб-аналитики» и session/persistent cookies, но не называет поимённо фактических получателей веб-данных: Adobe Analytics, Adobe Audience Manager (demdex), Adobe Advertising/Everest, Google Maps как получатели в документе не названы. Кроме того, demdex и Everest — это синхронизация рекламных аудиторий и сопоставление cookie, что выходит за рамки заявленной «агрегированной анонимной аналитики».


2. Получатели, сроки хранения и передача за пределы ЕЭЗ (ст. 15(1)(c)-(d), 46)
Прошу также указать полный список третьих лиц-получателей, применимые сроки хранения по каждой категории и правовые основания передачи данных за пределы ЕЭЗ, если таковая происходит. Полный технический разбор с доказательствами (сохранённый сетевой журнал, контрольная сумма SHA-256) опубликован по адресу: https://gdpru.eu/audits/us-copyright-gov/

3. Автоматизированная обработка и профилирование (ст. 15(1)(h))
Прошу сообщить, применяется ли в отношении меня автоматизированное принятие решений или профилирование, и если да — раскрыть логику такой обработки.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Data access request (GDPR Art. 15) — copyright.gov

To: [insert the company's address — DPO / support / legal department]
From: [Your name], [contact email]

I request access to my personal data processed in connection with the website copyright.gov.

1. Categories of data and purposes of processing (Art. 15(1)(a)-(c))
Based on an independent technical analysis of the site, I request confirmation and detailed disclosure of the following categories of processing:

1) Caveat: copyright.gov is a U.S. government site; GDPR and ePrivacy do not apply to it. What follows describes the actual behaviour by EU standards, not an alleged violation. There is no consent (opt-in) mechanism on the site — the U.S. opt-out-via-browser-settings model applies (OMB M-10-22). The Adobe advertising-and-analytics stack launches immediately on load: the Adobe DTM/Launch tag manager at +114 ms, Adobe Audience Manager synchronisation (dpm.demdex.net/id) at +848 ms, Everest advertising cookie-matching (cm.everesttech.net/cm/dd) at +1166 ms, demdex audience publishing (unitedstateslibraryofcongress.demdex.net/dest5.html) at +1171 ms, the first Adobe Analytics beacon at +1468 ms. By EU standards such transmission to third parties without consent would constitute a violation.

2) The Copyright Office Privacy Policy describes the use of 'commercial software for aggregated web metrics' and session/persistent cookies, but does not name by name the actual recipients of web data: Adobe Analytics, Adobe Audience Manager (demdex), Adobe Advertising/Everest and Google Maps are not named as recipients in the document. Moreover, demdex and Everest are advertising audience synchronisation and cookie-matching, which goes beyond the declared 'aggregated anonymous analytics'.

2. Recipients, retention periods, and transfers outside the EEA (Art. 15(1)(c)-(d), 46)
I also request the full list of third-party recipients, the applicable retention period for each category, and the legal basis for any transfer of data outside the EEA. The full technical audit with evidence (saved network log, SHA-256 checksum) is published at: https://gdpru.eu/audits/us-copyright-gov/

3. Automated processing and profiling (Art. 15(1)(h))
Please state whether I am subject to automated decision-making or profiling, and if so, disclose the logic involved.

Sincerely,

[Your name]
[contact email]
[Country]

[Date]

Прошло 30 дней с момента обращения к компании, ответа нет? → Показать письмо для регулятора

Готовое письмо для подачи жалобы

Тема: Жалоба на обработку персональных данных — copyright.gov

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом copyright.gov.

2. Обстоятельства
Я посетил сайт copyright.gov и обнаружил признаки несоответствия обработки моих персональных данных требованиям GDPR. Технический разбор, опубликованный на gdpru.eu 20.09.2026 (открытая методология, воспроизводимые измерения), документирует следующие признаки:

1) Оговорка: copyright.gov — сайт правительства США, GDPR и ePrivacy к нему не применяются; ниже описано фактическое поведение по меркам ЕС, а не вменяемое нарушение. Механизма согласия (opt-in) на сайте нет — применяется американская модель opt-out через настройки браузера (OMB M-10-22). Рекламно-аналитическая связка Adobe запускается немедленно при загрузке: тег-менеджер Adobe DTM/Launch на +114 мс, синхронизация Adobe Audience Manager (dpm.demdex.net/id) на +848 мс, сопоставление рекламных cookie Everest (cm.everesttech.net/cm/dd) на +1166 мс, публикация в аудитории demdex (unitedstateslibraryofcongress.demdex.net/dest5.html) на +1171 мс, первый beacon Adobe Analytics на +1468 мс. По меркам ЕС такая передача третьим сторонам без согласия составила бы нарушение.

2) Privacy Policy Бюро авторского права описывает применение «коммерческого ПО для агрегированной веб-аналитики» и session/persistent cookies, но не называет поимённо фактических получателей веб-данных: Adobe Analytics, Adobe Audience Manager (demdex), Adobe Advertising/Everest, Google Maps как получатели в документе не названы. Кроме того, demdex и Everest — это синхронизация рекламных аудиторий и сопоставление cookie, что выходит за рамки заявленной «агрегированной анонимной аналитики».

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/us-copyright-gov/

3. Положения GDPR, соблюдение которых прошу проверить
Техническое наблюдение по меркам ePrivacy ст. 5(3) / GDPR Art. 6(1)(a) — вне юрисдикции сайта; Техническое наблюдение по меркам GDPR Art. 13(1)(e) — раскрытие получателей

4. Требование
Прошу проверить изложенные обстоятельства и, если несоответствие подтвердится, принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше.

С уважением,

[Ваше имя]
[контактный email]
[Страна]


[Дата]

Subject: Complaint regarding personal data processing — copyright.gov

1. Subject of the complaint
I am filing a complaint regarding the processing of my personal data by the website copyright.gov.

2. Circumstances
I visited the website copyright.gov and found indications that the processing of my personal data does not comply with the GDPR. The technical analysis published on gdpru.eu on 20 September 2026 (open methodology, reproducible measurements) documents the following indications:

1) Caveat: copyright.gov is a U.S. government site; GDPR and ePrivacy do not apply to it. What follows describes the actual behaviour by EU standards, not an alleged violation. There is no consent (opt-in) mechanism on the site — the U.S. opt-out-via-browser-settings model applies (OMB M-10-22). The Adobe advertising-and-analytics stack launches immediately on load: the Adobe DTM/Launch tag manager at +114 ms, Adobe Audience Manager synchronisation (dpm.demdex.net/id) at +848 ms, Everest advertising cookie-matching (cm.everesttech.net/cm/dd) at +1166 ms, demdex audience publishing (unitedstateslibraryofcongress.demdex.net/dest5.html) at +1171 ms, the first Adobe Analytics beacon at +1468 ms. By EU standards such transmission to third parties without consent would constitute a violation.

2) The Copyright Office Privacy Policy describes the use of 'commercial software for aggregated web metrics' and session/persistent cookies, but does not name by name the actual recipients of web data: Adobe Analytics, Adobe Audience Manager (demdex), Adobe Advertising/Everest and Google Maps are not named as recipients in the document. Moreover, demdex and Everest are advertising audience synchronisation and cookie-matching, which goes beyond the declared 'aggregated anonymous analytics'.

Full technical documentation is published at: https://gdpru.eu/audits/us-copyright-gov/

3. GDPR provisions I ask you to examine
Technical observation by EU standards, ePrivacy Art. 5(3) / GDPR Art. 6(1)(a) — outside the site's jurisdiction; Technical observation by GDPR Art. 13(1)(e) standards — disclosure of recipients

4. Request
I request that you examine the circumstances described and, if non-compliance is confirmed, apply the measures provided for in Article 58(2) GDPR.

5. Attachments
The full evidence base — the HAR file, its SHA-256 checksum and the quotation from the site's privacy policy documenting the stated contradiction — is published and verifiable at the link in point 2 above.

Sincerely,

[Your name]
[contact email]
[Country]


[Date]