Технический аудит · 2026-05-26

wohnbauforschung.at

Венский портал жилищных исследований, MA 50

Венский портал жилищных исследований — 42 запроса, 1 домен. Ноль внешних запросов. Но политика конфиденциальности описывает Google Analytics с opt-out схемой и считает согласием сам факт посещения сайта — классика до-GDPR.

Хронология утечки

+0 мс · загрузка

Все 42 запроса идут к www.wohnbauforschung.at. Внешних запросов нет — jQuery, Bootstrap, Font Awesome и другие библиотеки захостированы локально под /lib/.

Итог сессии

Google Analytics в HAR не появился. Возможно, отключён или не активирован на текущей версии сайта — но в политике по-прежнему описан как действующий.

Декларация против факта

✓ Google Analytics — задекларирован в политике, в HAR отсутствует — заявлен

Зафиксированные нарушения

GDPR Art. 6(1)(a), Art. 7

Google Analytics задекларирован в политике конфиденциальности без правового основания согласия. Политика предлагает opt-out через браузерный плагин вместо opt-in. Согласие пользователя презюмируется фактом посещения сайта («Nutzer stimmen den Bestimmungen zu»).

Контекст

wohnbauforschung.at — портал жилищных исследований города Вены, operated by UIV Urban Innovation Vienna GmbH по заказу MA 50 (Wiener Wohnbauförderung). HAR: 42 запроса, 1 домен.

Инфраструктура локальная

42 запроса — все к www.wohnbauforschung.at. Внешних зависимостей нет. jQuery, Bootstrap, Font Awesome, Lightbox — всё захостировано локально под /lib/. Apache 2.4.67 на Debian. Ноль cookies, ноль внешних запросов.

Политика из прошлого

Google Analytics задекларирован, в HAR не появился — возможно, фактически уже не активен. Но политика конфиденциальности описывает его как действующий инструмент — и делает это по схеме, которая устарела с введением GDPR в 2018 году: согласием считается сам факт посещения сайта («Nutzer dieser Website stimmen den Bestimmungen zum Datenschutz zu»), а вместо opt-in предлагается opt-out через браузерный плагин Google. Ни баннера, ни CMP, ни правового основания по Art. 6(1)(a).

Вывод

По факту — чистый HAR, один домен, ноль трекеров. По документам — политика конфиденциальности описывает Google Analytics с докомплаентной схемой согласия. Если Google Analytics когда-либо снова активируют, он заработает без какого-либо согласия пользователя — потому что политика это уже «разрешает».

Доказательство

Оригинал (разбор)

HAR-файл: at/wohnbauforschung-at-2026-05-26.har

Контрольный снимок

Ждём изменений

HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.

Готовое письмо для подачи жалобы

Куда подавать: DSB — Австрийский орган по защите данных — подать жалобу онлайн →

Кому: DSB — Австрийский орган по защите данных
От: [Ваше имя], [контактный email]

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом wohnbauforschung.at.

2. Обстоятельства
Я посетил сайт wohnbauforschung.at и обнаружил, что мои персональные данные обрабатывались с нарушением требований GDPR. Технический разбор, опубликованный на gdpru.eu 26.05.2026 (открытая методология, воспроизводимые измерения), документирует следующее:

1) Google Analytics задекларирован в политике конфиденциальности без правового основания согласия. Политика предлагает opt-out через браузерный плагин вместо opt-in. Согласие пользователя презюмируется фактом посещения сайта («Nutzer stimmen den Bestimmungen zu»).

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/at-wohnbauforschung-at/

3. Нарушенные положения
GDPR Art. 6(1)(a), Art. 7

4. Требование
Прошу провести проверку указанных нарушений и принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256
и цитата из политики конфиденциальности сайта, документирующая
указанное противоречие — опубликована и проверяема по ссылке
в пункте 2 выше.

[Дата] [Подпись/имя]