Ирландия on GDPR Audit

cif.ie — Construction Industry Federation

Sun, 31 May 2026 09:03:25 +0100

Контекст

Construction Industry Federation (CIF) — главная представительская организация строительной отрасли Ирландии, объединяет подрядчиков и строительные компании. Ирландский регулятор — DPC (Data Protection Commission). HAR: 149 запросов, 19 доменов.

Политика — устарела

Политика конфиденциальности ссылается на Data Protection Acts 1988 и 2002 — законодательство до GDPR. GDPR действует в Ирландии с 25 мая 2018 года, то есть политика не обновлялась более восьми лет. Нет упоминания GDPR, Art. 13, прав субъектов данных по регламенту. Для организации подпадающей под GDPR — критический недочёт в документации.

cro.ie — Companies Registration Office

Sun, 31 May 2026 08:39:44 +0100

Контекст

Companies Registration Office (CRO) — ирландский государственный реестр компаний. Принимает уставные документы, регистрирует предприятия, публикует данные о директорах и акционерах. Под надзором DPC. WordPress сайт с Complianz GDPR Premium плагином. Cloudflare WAF. HAR: 30 запросов, 5 доменов.

Правовая позиция политики — корректная

Политика конфиденциальности явно разграничивает: данные подаваемые в CRO по Companies Act 2014 и Registration of Business Names Act 1963 — публичные по закону и не подпадают под Data Protection Acts. Это юридически грамотная позиция: публичный реестр компаний по определению содержит данные доступные всем. Политика распространяется только на данные которые пользователь добровольно предоставляет при использовании сайта (поиск, оплата).

courts.ie — Courts Service of Ireland

Sun, 31 May 2026 08:35:03 +0100

Контекст

Courts Service of Ireland — государственный орган обеспечивающий работу ирландских судов. Управляет судебными реестрами, публикует решения, предоставляет информацию о слушаниях. Под надзором ирландского DPC. HAR: 32 запроса, 7 доменов.

Hotjar на сайте судебной службы

static.hotjar.com/c/hotjar-3260934.js (+210 мс) — Hotjar, американский сервис записи сессий и тепловых карт. Загружается без согласия одновременно с GTM. Hotjar записывает движения мыши, клики и прокрутку каждого посетителя. Для сайта который посещают люди интересующиеся делами в судах, списками слушаний, реестрами — это чувствительная категория поведенческих данных передаваемых в США без согласия.

cao.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

CAO (Central Applications Office) — единственный орган, принимающий заявки на поступление во все высшие учебные заведения Ирландии. Через CAO ежегодно проходят заявки около 80 000 абитуриентов. Обрабатываемые данные включают личную информацию, результаты Leaving Certificate, данные о специальных образовательных потребностях и инвалидности, сведения о льготах. HAR: 16 запросов, 1 домен.

Чистая архитектура

Все 16 запросов уходят исключительно к www.cao.ie. Стек: Foundation 5 CSS, Foundation JS, jQuery 1.x, Modernizr — все размещены локально в /include/foundation/. Шрифты Open Sans Condensed Light и иконочный шрифт Foundation — в /include/fonts/. Логотип и иконки интерфейса — в /images/. Favicon из /icons/.

centralbank.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Центральный банк Ирландии — независимый финансовый регулятор и участник Европейской системы центральных банков (ESCB/Евросистема). Регулирует банки, страховщиков, инвестиционные фонды и финансовые рынки. HAR: 50 запросов, 5 доменов. 32 запроса к собственному www.centralbank.ie — и 18 к четырём внешним доменам, из которых 11 к OneTrust CDN.

Относительно чистая архитектура

По меркам ирландской серии centralbank.ie демонстрирует сдержанную техническую архитектуру: нет Google Tag Manager, нет Google Analytics, нет Facebook SDK, нет рекламных пикселей, нет Hotjar. Шрифты FontAwesome 4.6.3, Glyphicons и icomoon размещены локально (/Theme/fonts/). Собственный API обменных курсов (/api/exchangerates). Три языка (EN/IE/GA) без внешних CDN. Это технически осознанный выбор минималистичной зависимости.

comreg.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

ComReg (Commission for Communications Regulation) — ирландский регулятор в области электронных коммуникаций, почтовых услуг и радиочастотного спектра. Ключевое полномочие: ComReg обеспечивает соблюдение SI 336/2011 — ирландской имплементации ePrivacy Directive, — именно тех правил, которые устанавливают требование получения согласия до установки нестрого необходимых cookies. HAR: 92 запроса, 15 доменов.

1299 мс между первым трекером и баннером

GTM-TZJZ8KM загружается на +106 мс. CookiePro баннер отображается на +1405 мс. Разрыв — 1299 миллисекунд, в течение которых последовательно активируются: DoubleClick (+181 мс), Google конверсионный пиксель (+185 мс), два Bootstrap CDN (+188 мс), Facebook SDK (+224 мс), Matomo Cloud (+270 мс) с двумя HeatmapSessionRecording (+288 мс), Font Awesome Pro (+715 мс), Google reCAPTCHA (+843 мс). К моменту, когда посетитель видит вопрос о согласии, о нём уже знают Google, Meta, Matomo и ещё шесть внешних сервисов.

cso.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

CSO (Central Statistics Office) — государственный орган Ирландии, отвечающий за сбор, обработку и публикацию официальной статистики. Находится в Корке. HAR: 122 запроса, 11 доменов. Из них 53 запроса к собственному www.cso.ie, 2 к cdn.cso.ie — и 67 к девяти внешним доменам, семь из которых американские.

Google Tag Manager до согласия

На отметке +126 мс, раньше любого взаимодействия пользователя с баннером, загружается www.googletagmanager.com с ID G-M5K0ZBH6F8. GTM — это контейнер: он может активировать Google Analytics, пиксели ремаркетинга и другие скрипты в зависимости от конфигурации тега. Факт загрузки GTM до согласия означает передачу IP-адреса пользователя на серверы Google в США без правового основания по Art. 6(1) GDPR.

daft.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Daft.ie — крупнейший ирландский портал недвижимости, принадлежащий Distilled Media Group (DSCH). Работает совместно с сестринскими сайтами Donedeal.ie и Adverts.ie. Обрабатывает данные потенциальных арендаторов и покупателей недвижимости — нередко в финансово или жилищно уязвимом положении. HAR: 103 запроса, 20 доменов. 52 запроса к dist-property-frontend-daft.daft.ie (Next.js CDN), 8 к media.daft.ie (изображения), 7 к www.daft.ie.

Два CMP с разрывом 887 мс

Daft использует два инструмента управления согласием параллельно. Didomi (sdk.privacy-center.org) — на +1152 мс. cookie-cutter.dsch.ie — собственная CMP-платформа группы DSCH — на +2039 мс. Разрыв между ними 887 мс. К моменту появления первого CMP уже активны: reCAPTCHA (+247 мс), NCA (+542 мс), GTM (+543 мс), Facebook (+596 мс), Hotjar (+1004 мс), Wootric (+1008 мс), DoubleClick (+1139 мс). К моменту появления второго CMP активны все перечисленные плюс Hubvisor (+1154 мс). Ни один из CMP не функционирует как блокировщик: оба появляются после трекингового стека.

dataprotection.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

DPC (Data Protection Commission) — ирландская Комиссия по защите данных, национальный надзорный орган GDPR. Именно DPC вынесла крупнейшие штрафы в истории GDPR: Meta — 1,2 млрд евро (2023), Instagram — 405 млн евро (2022), WhatsApp — 225 млн евро (2021). HAR: 79 запросов, 3 домена — из них 77 к собственному dataprotection.ie, 1 к поддомену www.dataprotection.ie, и 1 к внешнему code.jquery.com.

Один запрос против одного заявления

Cookie Policy DPC содержит прямое утверждение: «dataprotection.ie and its subdomains do not use any third party or persistent cookies». HAR фиксирует запрос к code.jquery.com на отметке +134 мс — jQuery UI 1.13.2 CSS, загружаемый с CDN jQuery Foundation (США). Это внешний домен, не принадлежащий DPC. Каждый посетитель сайта передаёт свой IP-адрес на серверы jQuery Foundation, тогда как политика утверждает, что этого не происходит.

dublincity.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Dublin City Council — муниципалитет столицы Ирландии, предоставляющий городские услуги более чем миллиону жителей. HAR: 47 запросов, 5 доменов. Из 35 запросов к собственному www.dublincity.ie остальные 12 уходят к четырём внешним доменам.

Что работает правильно

Cookiebot с UUID 1a8c2f02-9b85-438c-8717-4a7f5f3afae6 корректно выполняет функцию блокировки до согласия. В HAR не зафиксировано ни Google Analytics, ни GTM, ни Matomo, ни рекламных пикселей — ничего, что обычно составляет нарушения у государственных сайтов ирландской серии. Set-Cookie — ноль. Архитектура согласия функционирует так, как должна: трекеры заблокированы до выбора пользователя.

enterprise.gov.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Министерство предпринимательства, туризма и занятости Ирландии (DETE) — государственный орган, курирующий политику в области бизнеса, занятости и туризма. HAR: 41 запрос, 9 доменов. Из 29 запросов к собственному enterprise.gov.ie остальные 12 уходят к восьми внешним доменам, семь из которых американские.

Два аналитических инструмента — оба до согласия

Сайт использует одновременно Google Analytics и Matomo Cloud. Оба запускаются при первой загрузке страницы, до любого взаимодействия с баннером:

GTM с ID UA-65332340-1 загружается на +213 мс. www.google-analytics.com/analytics.js выполняется на +360 мс. Matomo JS с cdn.matomo.cloud — на +236 мс, первый трекинговый запрос matomo.php — на +362 мс.

etenders.gov.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

eTenders (www.etenders.gov.ie) — официальная электронная тендерная платформа Ирландии, администрируемая Office of Government Procurement (OGP). Через платформу все государственные органы публикуют тендерные объявления, поставщики подают заявки и тендерную документацию. При регистрации собираются имя, адрес, телефон, email, и в отдельных случаях PPSN (Personal Public Services Number — ирландский аналог ИНН). Sensitivity — high. HAR: 44 запроса, 4 домена.

Самая чистая архитектура в серии

etenders.gov.ie демонстрирует архитектурный подход, редкий среди ирландских государственных сайтов: нет Google Analytics, нет Google Tag Manager, нет рекламных пикселей, нет Hotjar, нет Clarity, нет социальных агрегаторов. Font Awesome 4.7.0 размещён локально (/epps/css/bt/font-awesome.min.css, /epps/fonts/bt/fontawesome-webfont.woff2). jQuery 1.11.3, Bootstrap, moment.js, htmx — все хостятся на собственном домене. Из 44 запросов 40 уходят к www.etenders.gov.ie.

garda.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

An Garda Síochána — национальная полицейская служба Ирландии. Сайт является официальным каналом коммуникации: пресс-релизы, информация об исчезнувших людях, предупреждения о преступлениях, контакты участков. Посетители сайта — в том числе жертвы преступлений, свидетели, уязвимые граждане. Sensitivity — high. HAR: 65 запросов, 6 доменов. 60 запросов к www.garda.ie.

Что сделано правильно

Техническая дисциплина в части локальных ресурсов: jQuery 3.6.0, jQuery Migrate, jQuery UI 1.13.3, Bootstrap 4.6.2, Moment.js, SweetAlert2, Font Awesome 4.6.3 — все размещены локально. Собственные шрифты OWL Carousel, изображения, JS-модули — всё на www.garda.ie. Нет рекламных сетей, нет аналитических платформ помимо GTM.

gov.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

gov.ie — центральный информационный портал правительства Ирландии, управляемый Департаментом государственных расходов, инфраструктуры, реформы публичной службы и цифровизации. HAR: 15 запросов, 3 домена. 12 запросов к assets.gov.ie (государственный CDN для статических ресурсов), 1 к www.gov.ie, 2 к track.analytics.services.gov.ie.

Архитектурная дисциплина

gov.ie демонстрирует государственную архитектуру, созданную под требования приватности: шрифты Lato и Material Symbols хостятся на assets.gov.ie, а не на Google Fonts. CSS дизайн-системы, все JS-модули, иконки — локально. Нет Google Tag Manager, нет Google Analytics, нет Facebook, нет CDN сторонних библиотек. Единственное внешнее соединение — государственная Matomo-инстанция на домене analytics.services.gov.ie.

hiqa.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

HIQA (Health Information and Quality Authority) — ирландский орган, инспектирующий и регулирующий качество медицинских и социальных услуг: больниц, домов престарелых, учреждений для детей. HAR: 81 запрос, 8 доменов. 59 запросов к www.hiqa.ie — шрифты Roboto, Roboto Condensed, Font Awesome и иконки HIQA хостятся локально. Sensitivity — high.

Два GTM ID параллельно

На +92 мс загружаются два запроса к www.googletagmanager.com: gtag/js?id=G-L4D89K6CE0 (прямое подключение GA4 через gtag) и gtm.js?id=GTM-T5LKDTW (GTM-контейнер). Drupal-модуль google_tag обеспечивает оба подключения. Наличие двух параллельных GA4-интеграций — через gtag и через GTM — нестандартная конфигурация, которая может приводить к двойной отправке событий. GA4 отправляет полный трекинговый запрос на region1.google-analytics.com (+497 мс) до завершения инициализации Cookiebot баннера.

hpra.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

HPRA (Health Products Regulatory Authority) — ирландский регулятор лекарственных препаратов, медицинских устройств, ветеринарных препаратов и косметики. Участвует в Европейской сети регуляторов лекарственных средств (HMA). Sensitivity — high: посетители сайта могут быть медицинскими специалистами, пациентами или лицами, сообщающими о нежелательных реакциях на препараты. HAR: 39 запросов, 10 доменов.

GTM за 109 мс до баннера

GTM-WZ6M8HK3 загружается на +266 мс. CookiePro баннер — на +375 мс. Паттерн идентичен tcd.ie, oireachtas.ie и другим сайтам серии: CMP присутствует, но GTM инициализируется до завершения рендера баннера. Что активирует GTM-контейнер в эти 109 мс — из HAR определить невозможно без аудита содержимого контейнера, но окно существует.

hse.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

HSE (Health Service Executive) — исполнительный орган системы здравоохранения Ирландии. Управляет больницами, первичной медицинской помощью, психическим здоровьем, общественным здравоохранением. Обрабатывает медицинские данные, данные о психическом здоровье, индивидуальные идентификаторы здоровья (IHI) и PPS-номера около 5 миллионов граждан. Sensitivity — high. HAR: 41 запрос, 8 доменов. 17 запросов к CDN assets.hse.ie, 1 к www.hse.ie — остальные 23 к шести внешним доменам.

GTM и Piwik Pro до согласия

OneTrust SDK загружается одновременно с первыми ресурсами страницы (+354 мс). GTM-MCBHRV появляется на +373 мс. Piwik Pro — на +383 мс. Баннер OneTrust завершает загрузку на +594 мс. 221 мс — промежуток, в течение которого оба аналитических инструмента инициализируются без согласия пользователя.

ibec.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Ibec (Irish Business and Employers Confederation) — крупнейшая лоббистская и работодательская организация Ирландии, представляющая около 7 500 компаний. HAR: 72 запроса, 16 доменов. 15 запросов к собственным доменам (www.ibec.ie + cdn.ibec.ie) — остальные 57 к четырнадцати внешним доменам.

Datadog RUM — 19 запросов, первым до согласия

Самый активный внешний домен в сессии — не Google и не Facebook, а Datadog: 19 запросов к трём datadoghq-доменам. Datadog Real User Monitoring записывает поведение пользователя в браузере: время загрузки страниц, клики, XHR-запросы, ошибки JS, сетевые задержки. Загружается на +276 мс — раньше GTM (+278 мс) и за 341 мс до баннера OneTrust (+617 мс).

idaireland.com

Sun, 31 May 2026 00:00:00 +0300

Контекст

IDA Ireland (Industrial Development Authority) — государственное агентство, отвечающее за привлечение прямых иностранных инвестиций (FDI) в Ирландию. Сайт ориентирован на международных инвесторов и корпорации. HAR: 41 запрос, 10 доменов. Шрифты SonasSans (Regular, Medium, Bold) размещены локально — на www.idaireland.com/fonts/. Kentico CMS.

Google Ads до баннера — конверсионный пиксель

На +62 мс загружаются: gtag/js?id=AW-940798551 (Google Ads скрипт) и gtm.js?id=GTM-NDW6K6L (GTM-контейнер). На +166 мс выполняется www.google.com/ccm/collect с параметрами auid=1887500172, dt=Ireland's Foreign Investment — Google Ads конверсионный пиксель, фиксирующий просмотр страницы. OneTrust баннер появляется на +245 мс. Разрыв: 183 мс.

irishimmigration.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Immigration Service Delivery (ISD) — подразделение Министерства юстиции, управляющее иммиграционными заявками, разрешениями на проживание и гражданством. Сайт поддерживает 13 языков через Weglot: португальский, украинский, французский, польский, немецкий, китайский, русский, испанский, ирландский, арабский, турецкий, хинди, урду. Посетители — в том числе беженцы, заявители на убежище и мигранты в уязвимом правовом положении. Sensitivity — high. HAR: 129 запросов, 11 доменов.

498 мс между первым трекером и баннером

Matomo Cloud загружается на +204 мс. Cookie Script появляется на +702 мс. За эти 498 мс активируются: Matomo JS (+204 мс), Font Awesome Pro (+205 мс), Hotjar (+206 мс), Weglot CDN с 13 флагами (+333 мс), Matomo trекинговый запрос (+346 мс), Weglot pageviews API (+392 мс), Google Fonts (+393 мс). К моменту появления Cookie Script Hotjar уже записывает действия пользователя, Matomo отправил первый трекинговый hit, Weglot зафиксировал просмотр страницы на своих серверах.

irishrail.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Iarnród Éireann — Irish Rail — государственная железнодорожная компания Ирландии, дочернее предприятие CIÉ. Управляет пассажирскими и грузовыми перевозками по всей стране. HAR: 120 запросов, 12 доменов. 52 запроса к www.irishrail.ie, 50 к journeyplanner.irishrail.ie (собственный HAFAS-планировщик маршрутов), 2 к connect.irishrail.ie (реальное время станций) — остальные 16 к восьми внешним доменам.

Cookiebot через GTM — архитектурное противоречие

Cookiebot подключён с параметром implementation=gtm, что означает Cookiebot управляется через Google Tag Manager. Это распространённый способ интеграции, но он создаёт структурную проблему: GTM загружается на +416 мс, а Cookiebot через него — на +442 мс. В течение этих 26 мс GTM-контейнер активен без ограничений. Именно в этом окне активируется Microsoft Clarity (+443 мс) — через тот же GTM-контейнер.

military.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Defence Forces Ireland — Вооружённые силы Ирландии: Армия, Военно-морской флот, Авиационный корпус и Резервные силы. Sensitivity — high: посетители сайта могут быть потенциальными призывниками, действующими военнослужащими или членами их семей. HAR: 27 запросов, 3 домена. 25 запросов к www.military.ie — все ресурсы, включая Bootstrap, шрифты Sintony и Remixicon, хостятся локально.

Политика конфиденциальности содержит фразу: «By continuing to use our website without changing the settings, you are agreeing to our use of cookies». Это implied consent — согласие через продолжение использования сайта. Такая формула прямо противоречит GDPR Art. 7(1): согласие должно быть явным, конкретным, информированным и данным посредством однозначного подтверждающего действия. ePrivacy Regulations дополнительно требуют согласия до установки нестрого необходимых cookies. Implied consent не является правовым основанием с момента вступления GDPR в силу в мае 2018 года. Политика не обновлялась с учётом этих требований.

mygovid.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

MyGovID — государственная система цифровой идентификации Ирландии, управляемая Министерством социальной защиты. Обеспечивает единый вход для более чем 60 государственных онлайн-сервисов: Revenue, MyWelfare, NDLS, RSA, SUSI, службы здравоохранения. Для верификации аккаунта обрабатывает PPS-номера, паспортные данные, биометрические данные. Sensitivity — high: компрометация данных MyGovID означает компрометацию доступа к всей государственной идентификации гражданина. HAR: 49 запросов, 4 домена.

Архитектура приватности — намеренная

mygovid.ie демонстрирует архитектурные решения, которые явно принимались сознательно:

Шрифты Montserrat загружаются с www.mygovid.ie/cf-fonts/ — проксирование через собственный домен, а не прямое подключение к fonts.googleapis.com. IP-адреса посетителей не покидают инфраструктуру сайта при загрузке шрифтов. Статические ресурсы (JS, CSS, SVG) хостятся на mygovidstatic.blob.core.windows.net — собственный Azure Blob Storage аккаунт Министерства социальной защиты. Нет Google Tag Manager, нет аналитики третьих сторон, нет рекламных пикселей. Cookie consent реализован через собственный API (base.mygovid.ie/api/CookieConsent/GetCookiesConsented) без внешних CMP-платформ.

myhome.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

MyHome.ie — крупнейший портал недвижимости Ирландии, принадлежащий Irish Times DAC. Сайт используется для поиска и аренды/покупки жилья. HAR: 224 запроса, 21 домен. 157 запросов к www.myhome.ie, 21 к CDN myhomesan.azureedge.net, 12 к photos-a.propertyimages.ie — остальные 34 к восемнадцати внешним доменам.

Programmatic рекламный стек до согласия

myhome.ie использует полноценную programmatic рекламную инфраструктуру: Publift (менеджер рекламного заполнения), Prebid.js v9.53.5 (header bidding аукционы), Google Ad Manager через DoubleClick GPT, Amazon Publisher Services (APS), Adagio SSP, PubX AI (оптимизация price floor). Все компоненты загружаются в промежутке +710–853 мс. Баннер OneTrust появляется на +885 мс.

ogcio.gov.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

OGCIO (Office of the Government Chief Information Officer) — подразделение Департамента государственных расходов, отвечающее за цифровую политику и ИТ-инфраструктуру всей государственной службы Ирландии. Именно OGCIO управляет платформой gov.ie и FormIE. HAR: 19 запросов, 6 доменов. 13 запросов к assets.per.gov.ie — CDN правительственных ресурсов. Остальные 6 — к четырём внешним доменам.

Государственная Matomo-инстанция и fingerprint до согласия

Политика конфиденциальности описывает Matomo Analytics как «self-hosted» решение, работающее без cookies и без сбора PII. Технически track.analytics.services.gov.ie — это государственная инфраструктура (домен .gov.ie), что принципиально отличает её от сторонних облачных сервисов. Тем не менее запрос, зафиксированный в HAR на +588 мс, содержит: уникальный идентификатор посетителя _id=d1fd37127747513b, идентификатор сессии pv_id=7KN68K, полный uadata с браузером (Chromium 148.0.7778.217, Edge 148.0.3967.96), платформой (Windows 19.0.0), разрешением экрана (1536x864), временными метками и сетевыми таймингами. Совокупность этих параметров образует технический fingerprint, достаточный для отслеживания посетителя. Политика характеризует это как анонимные данные — вопрос о том, являются ли подобные fingerprint-данные «персональными» в смысле GDPR, остаётся дискуссионным, однако передача происходит до любого согласия пользователя.

oireachtas.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Houses of the Oireachtas — двухпалатный Национальный парламент Ирландии: Dáil Éireann (нижняя палата) и Seanad Éireann (верхняя палата). Сайт является официальным ресурсом парламентской документации, дебатов и законодательства. HAR: 65 запросов, 8 доменов. 31 запрос к www.oireachtas.ie, остальные 34 — к семи внешним доменам.

BrowseAloud — доступность против согласия

BrowseAloud от Texthelp Ltd — инструмент доступности для пользователей с дислексией, слабовидящих и лиц с нарушениями чтения. Он преобразует текст в речь и предоставляет вспомогательные функции навигации. Его размещение на сайте парламента — это инклюзивная практика, направленная на обеспечение доступа к законодательной информации для граждан с ограниченными возможностями.

pa.media

Sun, 31 May 2026 00:00:00 +0300

Контекст

PA Media Group — британское национальное информационное агентство, основанное в 1868 году. Обслуживает новостные редакции Великобритании и Ирландии. Штаб-квартира в Лондоне. HAR: 72 запроса, 19 доменов. 31 запрос — к собственному pa.media, остальные 41 — к 18 внешним доменам.

Termly с autoBlock=on — и восемь трекеров до согласия

Сайт использует Termly в режиме resource-blocker с параметром autoBlock=on — это должно означать автоматическую блокировку скриптов до получения согласия. HAR показывает иную картину.

revenue.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Revenue Commissioners — налоговое управление Ирландии, обрабатывающее налоговые декларации, платежи и финансовые данные всех физических и юридических лиц в стране. Sensitivity — high. HAR: 41 запрос, 2 домена. Все запросы — к www.revenue.ie и analytics.www2.revenue.ie. Ни одного американского или стороннего домена. Шрифты (Fira Sans, Fira Mono) размещены локально. Это наиболее технически изолированная архитектура во всей ирландской серии.

Opt-out как архитектурный выбор — и его проблема

Политика конфиденциальности Revenue прозрачно описывает модель: «You are currently opted-in to Revenue’s website usage statistics using Matomo». Пользователь может снять флажок и установить cookie mtm_consent_removed. Это честная и задокументированная модель — но не соответствующая ePrivacy Regulations.

rte.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

RTÉ (Raidió Teilifís Éireann) — национальный общественный вещатель Ирландии, финансируемый государственными лицензионными сборами. Главный новостной, культурный и развлекательный портал страны. HAR: 209 запросов, 9 доменов. 182 запроса к www.rte.ie — и 27 к восьми внешним доменам.

AT Internet / Piano Analytics — первый трекер, постоянный идентификатор

AT Internet (теперь Piano Analytics) — европейская платформа веб-аналитики (французская компания). На +78 мс, одновременно с CSS-файлами сайта, загружается tag.aticdn.net/592983/smarttag.js. На +914 мс выполняется трекинговый запрос к logws1309.ati-host.net/hit.xiti. В параметрах запроса: идентификатор сайта s=592983, версия тега vtag=5.17.1, разрешение экрана r=1536x864x32, и — ключевое — idclient=4512dcef-ab3d-401f-9e7d-c302191497de.

seai.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

SEAI (Sustainable Energy Authority of Ireland) — государственное агентство, управляющее жилищными грантами на энергоэффективность, обрабатывающее финансовые данные, данные о недвижимости и в отдельных случаях медицинские данные граждан. HAR: 70 запросов, 12 доменов. Sensitivity — high: пользователи сайта могут быть заявителями на гранты, передающими финансовые и жилищные данные. 24 запроса к собственному www.seai.ie, 9 к CDN seaiprod.prod.acquia-sites.com — остальные 37 к десяти внешним доменам.

DoubleClick Floodlight на государственном сайте

На +459 мс через GTM активируется gtag/destination?id=DC-9943193 — DoubleClick Floodlight, инструмент отслеживания конверсий Google Ads. На +613 и +660 мс уходят два пиксельных запроса к ade.googlesyndication.com с параметрами src=9943193, type=landi0, cat=seai-003. Floodlight — это рекламный инструмент ремаркетинга: он помечает посетителей сайта для последующего показа таргетированной рекламы в сети Google. Параметр npa=1 (Non-Personalized Ads) присутствует в запросе, однако передача данных на рекламные серверы Google происходит вне зависимости от него. Использование рекламного пикселя ремаркетинга на главной странице государственного органа, обрабатывающего заявки на жилищные гранты, без согласия пользователей — наиболее серьёзное нарушение в этом HAR.

sfi.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

SFI (Science Foundation Ireland) — государственный фонд, финансирующий фундаментальные и прикладные исследования в области STEM. Основан в 2003 году. Управляет грантовыми программами для университетов, исследовательских центров и индустриальных партнёров. HAR: 36 запросов, 6 доменов. 25 запросов к собственному www.sfi.ie, остальные 11 — к пяти внешним доменам.

Менеджер согласия загружается после GTM

Сайт использует dept-cookie-management — JavaScript-пакет управления согласием, опубликованный на npm и загружаемый с CDN unpkg.com. Он появляется в HAR на +308 мс. GTM-K87TNXJ загружается на +152 мс. Разрыв — 156 мс, в течение которых GTM-контейнер уже инициализирован и способен активировать любые теги, настроенные в нём. Порядок загрузки инвертирован: инструмент согласия приходит позже инструмента, который он должен контролировать.

supremecourt.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Верховный суд Ирландии (Supreme Court) — высший орган судебной власти государства. Сайт управляется Courts Service — организацией, ответственной за администрирование судебной системы страны. HAR: 48 запросов, 8 доменов. Все восемь внешних доменов принадлежат Google. Пользователи сайта — в том числе участники судебных разбирательств, ищущие информацию о своих делах.

Политика говорит «отключён» — HAR фиксирует обратное

Политика конфиденциальности Courts Service прямо указывает: «We use Google Analytics to collect anonymised information (disabled by default unless you accept cookies)». Это конкретное утверждение о техническом факте, поддающемся проверке.

tailte.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Tailte Éireann — государственный орган, объединивший Property Registration Authority, Ordnance Survey Ireland и Valuation Office Ireland в 2023 году. Управляет регистрацией прав на землю и недвижимость, производством картографической продукции и оценкой имущества. Обрабатывает данные о собственниках недвижимости, границах участков, кадастровые данные и данные об оценке. Sensitivity — high. HAR: 41 запрос, 10 доменов. Сайт работает на WordPress VIP — управляемой платформе Automattic для крупных организаций. Шрифты Lato (Light, Regular, Bold) хостятся локально.

tcd.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

Trinity College Dublin — старейший университет Ирландии, основанный в 1592 году. Обрабатывает данные студентов, включая медицинские данные, данные об инвалидности, результаты психологического консультирования и финансовую информацию. Sensitivity — high. HAR: 70 запросов, 14 доменов. 28 запросов к www.tcd.ie, 8 к CDN pxl-tcdie.terminalfour.net — остальные 34 к двенадцати внешним доменам.

OneTrust приходит на 101 мс позже GTM

Порядок загрузки критичен: GTM-KTX8CV запускается на +2621 мс. OneTrust начинает инициализацию на +2722 мс. 101 мс — промежуток, в течение которого GTM-контейнер активен и может запускать любые настроенные в нём теги без каких-либо ограничений со стороны платформы согласия. Если в GTM настроена аналитика или реклама с триггером «All Pages», они выполнятся до того, как OneTrust успеет заблокировать их. HAR фиксирует именно этот сценарий: YouTube и связанный DoubleClick активируются в этом окне.

ucd.ie

Sun, 31 May 2026 00:00:00 +0300

Контекст

University College Dublin — крупнейший университет Ирландии, около 38 000 студентов. Обрабатывает данные студентов, включая медицинские данные, данные о психологическом консультировании, финансовую информацию и данные о работоспособности. HAR: 71 запрос, 7 доменов. 44 запроса к собственному www.ucd.ie, остальные 27 — к шести внешним доменам.

OtAutoBlock не блокирует Typekit и Juicer

CookiePro загружает OtAutoBlock.js первым (+108 мс) — это механизм автоматической блокировки скриптов до согласия. Тем не менее Typekit и Juicer загружаются практически одновременно: +109 мс и +111 мс. Баннер CookiePro завершает рендер на +202 мс (otBannerSdk.js). Таким образом, оба сервиса инициализируются в промежутке между загрузкой OtAutoBlock и завершением инициализации баннера — в 94-миллисекундном окне, когда блокировщик ещё не полностью активен. GTM добавляется на +158 мс в том же окне.

Ирландия on GDPR Audit

cif.ie — Construction Industry Federation

Контекст

Политика — устарела

cro.ie — Companies Registration Office

Контекст

Правовая позиция политики — корректная

courts.ie — Courts Service of Ireland

Контекст

Hotjar на сайте судебной службы

cao.ie

Контекст

Чистая архитектура

centralbank.ie

Контекст

Относительно чистая архитектура

comreg.ie

Контекст

1299 мс между первым трекером и баннером

cso.ie

Контекст

Google Tag Manager до согласия

daft.ie

Контекст

Два CMP с разрывом 887 мс

dataprotection.ie

Контекст

Один запрос против одного заявления

dublincity.ie

Контекст

Что работает правильно

enterprise.gov.ie

Контекст

Два аналитических инструмента — оба до согласия

etenders.gov.ie

Контекст

Самая чистая архитектура в серии

garda.ie

Контекст

Что сделано правильно

gov.ie

Контекст

Архитектурная дисциплина

hiqa.ie

Контекст

Два GTM ID параллельно

hpra.ie

Контекст

GTM за 109 мс до баннера

hse.ie

Контекст

GTM и Piwik Pro до согласия

ibec.ie

Контекст

Datadog RUM — 19 запросов, первым до согласия

idaireland.com

Контекст

Google Ads до баннера — конверсионный пиксель

irishimmigration.ie

Контекст

498 мс между первым трекером и баннером

irishrail.ie

Контекст

Cookiebot через GTM — архитектурное противоречие

military.ie

Контекст

Implied consent — формула, запрещённая с 2018 года

mygovid.ie

Контекст

Архитектура приватности — намеренная

myhome.ie

Контекст

Programmatic рекламный стек до согласия

ogcio.gov.ie

Контекст

Государственная Matomo-инстанция и fingerprint до согласия

oireachtas.ie

Контекст

BrowseAloud — доступность против согласия

pa.media