https://gdpru.eu/en/audits/ Recent content in Audits on GDPR Audit — Technical Audit of Personal Data Processing Hugo en Sun, 12 Apr 2026 00:00:00 +0300 https://gdpru.eu/en/audits/eesti.ee/ Sun, 12 Apr 2026 00:00:00 +0300 https://gdpru.eu/en/audits/eesti.ee/ <h2 id="контекст">Контекст</h2> <p>eesti.ee — государственный портал Эстонии, главные цифровые ворота государства: налоги, медицинские данные, голосование, бизнес-регистрация. Через него гражданин взаимодействует с государством в цифровой среде. HAR: 463 запроса за сессию — и здесь всё устроено иначе, чем у остальных.</p> <h2 id="внешние-домены-за-всю-сессию">Внешние домены за всю сессию</h2> <p><code>ruuter.buerokratt.eesti.ee</code> (чат-бот), <code>tara.ria.ee</code> (государственная аутентификация), <code>govsso.ria.ee</code> (единый вход), <code>buerokratt.eesti.ee</code> (поддомен портала) и один раз <code>static.cloudflareinsights.com</code> на странице TARA. Всё. Больше никого. Никакого Google, Facebook, Microsoft, AddToAny.</p> <h2 id="архитектура-которая-работает-правильно">Архитектура, которая работает правильно</h2> <p>Content Security Policy прописывает строгий белый список — только <code>*.ria.ee</code> и <code>*.eesti.ee</code>. Любой внешний скрипт блокируется автоматически: Cloudflare Insights попытался загрузиться 5 раз и 4 раза был заблокирован с кодом 0. Это не случайность — это решение. Аутентификация идёт только через государственную инфраструктуру: при входе через ID-карту или Mobile-ID данные остаются внутри <code>*.ria.ee</code>, не уходят в Google и не в США.</p>