ZDF — крупнейший общественный телевещатель Германии. 205 запросов, 5 доменов — все немецкие. ZDFType, ZDFMicro, 3satHurme — все локально. Нет Google, нет Meta, нет Piano Analytics. Единственный внешний трекер — Sentry через Jakala без согласия. Next.js (Turbopack).
Хронология утечки
Декларация против факта
Тайминги передачи
Зафиксированные трекеры
- Sentry (sentry.jakala.services) — мониторинг ошибок
Зафиксированные нарушения
-
GDPR Art. 13(1)(e); TDDDG § 25sentry.jakala.services/api/22/envelope — Sentry SDK отправляет три envelope-запроса с данными о сессии браузера, производительности и ошибках JS (+1082 мс). Jakala — немецкое диджитал-агентство, использующее self-hosted Sentry. Запросы происходят без cookie-баннера и без согласия. Политика конфиденциальности (краткая версия) не упоминает Sentry или Jakala как получателей данных.
Контекст
ZDF (Zweites Deutsches Fernsehen) — второй федеральный общественный телевещатель Германии. Финансируется из Rundfunkbeitrag — обязательного взноса телерадиовещания. Совместно с ARD управляет рядом каналов: 3sat, Arte, KiKA, ZDFneo. Next.js (Turbopack) — современный фреймворк, полная переработка предыдущей архитектуры. HAR: 205 запросов, 5 доменов — все в немецкой инфраструктуре.
Корпоративные шрифты — 19 файлов локально
ZDF использует три корпоративных шрифтовых семейства: ZDFType (Regular, Medium, Bold, Heavy), ZDFTypeCond (Light, Regular, Medium, Bold, Heavy — для заголовков), ZDFMicro (Light, Regular, Medium, Bold — для интерфейсных элементов). Дополнительно — 3satHurme (Black, Bold, Light, Regular, SemiBold) для совместного канала 3sat. Все 19 файлов в формате woff2 размещены локально в /_next/static/media/. Нет Adobe Fonts, нет Google Fonts.
Sentry через Jakala — мониторинг ошибок без согласия
На +1082 мс ZDF отправляет три envelope-запроса к sentry.jakala.services. Sentry — система мониторинга ошибок с открытым исходным кодом, self-hosted экземпляр которой развернут у Jakala GmbH (немецкое диджитал-агентство, Мюнхен). Sentry envelope содержит данные о производительности браузера, трассировках JS-ошибок и метаданных сессии. Это не рекламный трекер, но внешний получатель технических данных пользователя без согласия.
Политика конфиденциальности ZDF (версия от 25.03.2026) — краткая страница, отсылающая к «подробному описанию выше» без самого описания. Jakala и Sentry в ней не упомянуты.
ARD vs. ZDF — два подхода
ARD использует Piano Analytics (h-cdn.com / pa-cd.com) без баннера на основании публичного вещательного мандата. ZDF не использует Piano Analytics — ни в HAR нет следов AT Internet. Возможно, ZDF реализует Nutzungsmessung иначе или вовсе отказался от неё на публичном сайте. Единственный внешний получатель данных — Sentry через Jakala — не является инструментом аудитории.
Set-Cookie — ноль
Ни один из 205 запросов не устанавливает cookie через Set-Cookie.
Вывод
zdf.de демонстрирует архитектуру, принципиально отличающуюся от большинства медиапорталов ирландской серии: нет Google Analytics, нет GTM, нет Meta, нет рекламных сетей. Единственное нарушение — Sentry через Jakala без баннера и без документации. Для публичного вещателя, финансируемого из обязательного взноса граждан, это существенно ниже планки нарушений, чем у большинства проверенных сайтов немецкой серии.
b2f7ae4669cbca484afd079975ab8e1dbb52f9479d48b900ffd25e5a8e6312caКуда подавать: BfDI — Федеральный уполномоченный по защите данных — подать жалобу онлайн →
Кому: BfDI — Федеральный уполномоченный по защите данных От: [Ваше имя], [контактный email] 1. Предмет жалобы Я подаю жалобу в отношении обработки моих персональных данных сайтом zdf.de. 2. Обстоятельства Я посетил сайт zdf.de и обнаружил, что мои персональные данные обрабатывались с нарушением требований GDPR. Технический разбор, опубликованный на gdpru.eu 29.05.2026 (открытая методология, воспроизводимые измерения), документирует следующее: 1) sentry.jakala.services/api/22/envelope — Sentry SDK отправляет три envelope-запроса с данными о сессии браузера, производительности и ошибках JS (+1082 мс). Jakala — немецкое диджитал-агентство, использующее self-hosted Sentry. Запросы происходят без cookie-баннера и без согласия. Политика конфиденциальности (краткая версия) не упоминает Sentry или Jakala как получателей данных. Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/zdf-de/ 3. Нарушенные положения GDPR Art. 13(1)(e); TDDDG § 25 4. Требование Прошу провести проверку указанных нарушений и принять меры, предусмотренные статьёй 58(2) GDPR. 5. Приложения Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше. [Дата] [Подпись/имя]