Quantcast International Ltd

Жалоба подана

29.03.2026

Решение

15.06.2026

Срок рассмотрения

78 дн.

Номер решения

2.1-1/26/659-1356-2

Статьи GDPR

12, 15, 57

Что было в жалобе

18 февраля 2026 — запрос по ст. 15 GDPR на privacy@quantcast.com: копия персональных данных, связанных с двумя адресами электронной почты, сведения о передаче третьим лицам и профилировании.

18 февраля — Quantcast ответил в тот же день: для доступа нужно подать заявку через их портал прав субъекта данных (quantcast.com/data-subject-rights). Заявитель ответил, что не может воспользоваться порталом, поскольку тот завязан на куки, а он использует технологии, блокирующие куки. Отправлен дополнительный запрос по двум адресам почты — ответа на него не последовало.

Просрочка (ст. 12(3)) — на момент подачи жалобы (29 марта) прошло 39+ дней без содержательного ответа.

Дополнительный довод — Quantcast на сайте ehituseabc.ee. В жалобе заявитель указал, что Quantcast обрабатывает данные через эстонский сайт ehituseabc.ee и передаёт их в США.

Что решил AKI

Производство прекращено 15 июня 2026. Решение № 2.1-1/26/659-1356-2.

По доступу к данным. Quantcast обычно собирает не адреса почты, а псевдонимизированные веб-идентификаторы (например, ID куки). AKI счёл обоснованным, что для идентификации компания направляет заявителя в портал: контролёр вправе требовать дополнительные данные для установления личности (ст. 12(6)). В присланном HAR адресов почты нет, а само по себе наличие идентификаторов в веб-запросах не даёт прямой связи с конкретным физическим лицом.

По доводу о ehituseabc.ee — регулятор проверил HAR и опроверг его.

«AKI не подтверждает утверждение, что при посещении сайта ehituseabc.ee данные автоматически передаются Quantcast. HAR-файл действительно содержит запросы, связанные с Quantcast, но по их временным меткам, полям referer и URL видно, что они связаны с посещением собственных сайтов Quantcast, а не с загрузкой сайта ehituseabc.ee.»

8 июня 2026 AKI самостоятельно зашёл на ehituseabc.ee и установил: без входа в аккаунт и без согласия на рекламные куки соединений с Quantcast не возникает; необязательные (аналитические) куки применяются только после согласия. Проблем с обработкой данных на сайте регулятор не усмотрел.

Разбор

Здесь ошибся я, и это надо сказать прямо

Это один из моих первых разборов, и я был неопытен. Довод о том, что «ehituseabc.ee передаёт данные Quantcast», оказался неверным.

В моём HAR действительно были запросы к Quantcast — но они относились к посещению сайтов самого Quantcast, а не к загрузке строительного магазина. Я перепутал контекст: логи одного сайта принял за поведение другого.

AKI попросил проверить лично. Я проверил все HAR-файлы заново и не нашёл того, что заявлял. Регулятор пришёл к тому же выводу, причём проверил сайт сам. Дело закрыто по существу — и по этому пункту закрыто правильно.

ehituseabc.ee (Optimera Estonia AS) здесь ни при чём. Приношу извинения за то, что в первоначальной жалобе этот сайт был назван без достаточных оснований.

Что осталось в силе

Ошибка в одном доводе не отменяет двух других, и они остаются:

Просрочка по ст. 12(3). На дополнительный запрос по двум адресам почты Quantcast не ответил вовсе. Это отдельный факт, не связанный с ошибкой про ehituseabc.ee.

Спор о доступности портала. Портал прав субъекта данных завязан на куки. Пользователь, блокирующий куки в целях приватности, оказывается лишён способа реализовать своё право на доступ. Формально AKI признал право компании требовать идентификацию — но вопрос, должен ли единственный канал доступа быть недоступен для тех, кто защищает свою приватность, остаётся открытым.

Почему эта карточка опубликована именно так

Потому что проект стоит на воспроизводимости. Если я требую, чтобы компании отвечали за расхождение слов и фактов, я обязан отвечать за свои. Здесь факт был установлен неверно — регулятор это показал, я это признаю.

Публиковать только удобные дела — значит превратить архив в витрину. Эта карточка — про то, что доказательство проверяется в обе стороны.

← ко всем делам