https://gdpru.eu/countries/us/Recent content in Us on GDPR AuditHugoru-RUSun, 20 Sep 2026 01:05:00 +0300https://gdpru.eu/audits/us-copyright-gov/Sun, 20 Sep 2026 01:05:00 +0300https://gdpru.eu/audits/us-copyright-gov/<h2 id="контекст">Контекст</h2> <p>copyright.gov — сайт Бюро авторского права США (U.S. Copyright Office), структурного подразделения Библиотеки Конгресса. Оператор находится в США, домен в зоне <code>.gov</code>.</p> <p><strong>Оговорка о юрисдикции.</strong> copyright.gov — сайт правительства США. Общий регламент ЕС о защите данных (GDPR) и Директива ePrivacy к нему напрямую не применяются: у оператора нет установления в ЕС, а услуги не направлены на субъектов данных в ЕС в смысле статьи 3 GDPR. Правовую рамку сайта составляют американские инструменты — Privacy Act of 1974 и указание Административно-бюджетного управления OMB M-10-22 об использовании веб-измерительных и кастомизационных технологий на государственных сайтах. Поэтому приведённая ниже оценка severity дана не как вменение нарушения GDPR, а как техническое наблюдение: описание того, что фиксирует запись, и того, как это выглядело бы по меркам ЕС. Компетентный орган и применимое право здесь — американские.</p>https://gdpru.eu/en/audits/us-copyright-gov/Sun, 20 Sep 2026 01:05:00 +0300https://gdpru.eu/en/audits/us-copyright-gov/<h2 id="context">Context</h2> <p>copyright.gov is the website of the U.S. Copyright Office, a division of the Library of Congress. The operator is located in the US, on a <code>.gov</code> domain.</p> <p><strong>Jurisdictional caveat.</strong> copyright.gov is a U.S. government site. The EU General Data Protection Regulation (GDPR) and the ePrivacy Directive do not apply to it directly: the operator has no establishment in the EU, and the services are not directed at data subjects in the EU within the meaning of Article 3 of the GDPR. The site&rsquo;s legal framework is made up of U.S. instruments — the Privacy Act of 1974 and the Office of Management and Budget&rsquo;s guidance M-10-22 on the use of web-measurement and customization technologies on government sites. Accordingly, the severity assessment below is given not as an allegation of a GDPR violation but as a technical observation: a description of what the recording captures and of how it would look by EU standards. The competent authority and the applicable law here are American.</p>https://gdpru.eu/audits/fixed/us-palantir-com/Sun, 02 Aug 2026 21:00:00 +0300https://gdpru.eu/audits/fixed/us-palantir-com/<h2 id="контекст">Контекст</h2> <p>Это повторная проверка. Первичный разбор palantir.com от 14 апреля 2026 года зафиксировал загрузку Google reCAPTCHA при показанном, но не принятом баннере согласия, и получателей, не названных в заявлении о приватности. Он опубликован отдельно и не изменялся — он показан в начале этой страницы, полностью — по ссылке «Открыть первичный разбор».</p> <p>Повторных замеров два. 9 мая 2026 года — 75 запросов за 52 секунды. 2 августа 2026 года — 245 запросов за 5 минут 55 секунд, последовательный обход более чем двенадцати разделов, включая правовые страницы и собственное заявление о cookie. На дату августовского замера действовала редакция заявления о приватности от июня 2026 года.</p>