autotrack.nl

Контекст

www.autotrack.nl — одна из крупных нидерландских площадок объявлений о продаже автомобилей. Контролёр данных по отдаваемой сайтом политике — AutoScout24 Nederland B.V. (часть группы AutoScout24); монетизация рекламы на площадке обслуживается через DPG Media. Сайт коммерческий, с поиском по объявлениям и рекламной моделью.

Замер: 89 обращений к 15 доменам, главная страница, снят на чистом браузере без VPN и блокировщика. Отдельно отмечу: обращения к edge.microsoft.com в этом замере — это встроенная функция перевода страницы в браузере Edge, а не трекинг сайта; домен cdn.amv.nl обслуживает изображения (контент). На сайте есть механизм согласия — AutoScout24 Privacy Manager.

Кто получает данные

Напрямую до согласия: DPG Media (реклама и Snowplow-аналитика), Opt Out Advertising (рекламная сеть).

Рекламный модуль DPG отправляет POST-обращение на свой эндпойнт ещё до загрузки CMP. Затем поднимается программатик-стек DPG (Xandr, prebid header bidding), и на рекламную сеть Opt Out Advertising уходит запрос показа объявления. Аналитика Snowplow, обслуживаемая с домена DPG, отправляет просмотр страницы на сторонний коллектор. Все эти обращения передают третьим лицам IP-адрес и контекст визита для рекламных и аналитических целей.

Из функционального — мониторинг производительности New Relic (отслеживание ошибок и скорости). Сама площадка ведёт собственную телеметрию тегов (AutoScout24 tag-monitor), по которой, в частности, видно, что режим согласия инициализирован как «по умолчанию отказано».

Был ли баннер согласия

Да, механизм согласия присутствует — AutoScout24 Privacy Manager. И ряд вещей сделан правильно: режим согласия инициализируется в состоянии «по умолчанию отказано» (Consent Mode default), теги Google и Microsoft (UET) удерживаются в бескуковом режиме.

Узловой момент: часть рекламного слоя отработала раньше, чем загрузился сам CMP, а аналитический просмотр и рекламные обращения ушли к третьим лицам до согласия.

Что срабатывает до согласия

До выбора пользователя отрабатывает:

• рекламный модуль DPG — POST-обращение ещё до загрузки CMP;
• программатик-стек DPG — Xandr и prebid header bidding;
• рекламная сеть Opt Out Advertising — запрос показа объявления;
• аналитика Snowplow — просмотр страницы на сторонний коллектор DPG;
• мониторинг производительности New Relic — технический.

Мониторинг производительности претензий не вызывает: это техническая цель, и в политике она описана как обработка на законном интересе. Претензия — к рекламному аукциону и Snowplow: это рекламные и аналитические цели, и они контактируют с третьими лицами до согласия.

Почему «режим согласия по умолчанию отказано» — не индульгенция

Это важно для понимания. Режим согласия «по умолчанию отказано» — действительно сильная сторона: он удерживает теги Google и Microsoft в ограниченном режиме. Но юридически вопрос шире. IP-адрес и контекст визита, переданные рекламному аукциону и стороннему аналитическому коллектору, — это персональные данные, и их обработка для рекламы и аналитики до согласия требует основания, которого здесь нет. Тот факт, что рекламный модуль DPG обращается на свой эндпойнт ещё до загрузки самого CMP, показывает, что этот слой не привязан к решению пользователя.

Вывод

Autotrack.nl — случай, когда дисциплина по режиму согласия соседствует с рекламным слоем, отрабатывающим слишком рано. В пользу сайта многое: есть CMP, режим согласия инициализирован как «отказано», теги Google и Microsoft удерживаются в бескуковом режиме, мониторинг производительности технический. Но программатик-реклама DPG (Xandr, prebid, обращение к Opt Out Advertising) и просмотр страницы в Snowplow уходят к третьим лицам до согласия, а рекламный модуль DPG обращается на свой эндпойнт ещё до загрузки CMP. Вдобавок весь этот слой не назван в отдаваемой сайтом политике — групповом заявлении AutoScout24. Главное, что должен вынести читатель: достаточно перевести рекламный аукцион и аналитику Snowplow в режим ожидания согласия — так же, как это уже сделано для тегов Google и Microsoft, — и привязать рекламный модуль к решению пользователя, чтобы конфигурация стала чистой.