Крупнейший австрийский энергетик — 112 запросов, 16 доменов. Массивный рекламный стек: Google, Meta, LinkedIn, Bing, DoubleClick. Всё запускается после согласия — CCM19 CMP держит. 91 внешний запрос, ноль до согласия.
Хронология утечки
Декларация против факта
Зафиксированные трекеры
- Google Analytics 4
- Google Ads / DoubleClick (3 аккаунта)
- Microsoft Advertising / Bing Ads (2 аккаунта)
- Meta Pixel (Facebook)
- LinkedIn Insight Tag
- Spoteffects Analytics
Контекст
VERBUND AG — крупнейший австрийский производитель электроэнергии, преимущественно гидроэнергетика. Публичная компания, акции на Венской бирже. HAR: 112 запросов, 16 доменов.
Рекламный стек — но после согласия
У VERBUND один из крупнейших рекламных стеков в австрийской серии: Google Analytics, три отдельных аккаунта Google Ads, два тега Microsoft Advertising, Meta Pixel, LinkedIn Insight и Spoteffects Analytics. 91 внешний запрос за сессию. Но CCM19 CMP на поддомене consent.verbund.com держит всё это за барьером — первый внешний трекер (GTM) появляется на +6806 мс, после того как система согласия завершила инициализацию и зафиксировала выбор пользователя.
Spoteffects — нишевый, но задекларированный
Среди трекеров выделяется trck.spoteffects.net — австрийская аналитическая платформа, менее известная чем Google или Meta. Два запроса: основной трекер и IPv6-вариант. В HAR появляется после согласия, в политике упомянут.
Вывод
112 запросов, массивный маркетинговый стек, 16 доменов — и при этом ноль нарушений. Consent-gate работает: CCM19 блокирует всё до выбора пользователя. VERBUND — пример того, что объём рекламных инструментов сам по себе не является нарушением, если архитектура согласия выстроена корректно.