Технический аудит · 2026-05-29

bbk.bund.de

Федеральное ведомство гражданской обороны и помощи при катастрофах
DE

BBK — федеральное ведомство гражданской обороны, издающее предупреждения об опасностях и руководство по подготовке населения. 65 запросов, 1 домен. BundesSans и BundesSerif — локально. Matomo задокументирован как opt-in через cookie-баннер — в HAR отсутствует. ReadSpeaker — локальный JS без внешних запросов. Полное соответствие.

Хронология утечки

+177 мс · загрузка
Все CSS, JS, SVG-иконки — с www.bbk.bund.de. Иконки Leichte Sprache, NINA-Logo, Cell Broadcast — все локально.
+187 мс · ReadSpeaker
www.bbk.bund.de/readSpeaker/webReader.js — ReadSpeaker (инструмент озвучки текста) загружается как локальный JS без внешних вызовов. IP-адрес передаётся ReadSpeaker только при нажатии кнопки 'Vorlesen'.
+474 мс · шрифты
www.bbk.bund.de/static/fonts/BundesSchrift — BundesSansWeb (Regular, Bold, BoldItalic, Italic) и BundesSerifWeb (Regular, Bold). Государственный шрифтовой стандарт, полностью локальный.
Нет внешних доменов
Ни одного запроса за пределы www.bbk.bund.de. Matomo не активирован — нет согласия. Set-Cookie — ноль.

Декларация против факта

Matomo — задокументирован как opt-in через cookie-баннер (Statistikcookies) — заявлен
ReadSpeaker webReader — задокументирован (IP передаётся только при активации) — заявлен
JSESSIONID — технически необходимый session cookie, задокументирован — заявлен
Hosting: ITZBund — задокументирован как получатель данных — заявлен

Контекст

BBK (Bundesamt für Bevölkerungsschutz und Katastrophenhilfe) — федеральное ведомство, отвечающее за предупреждение населения об опасностях (система NINA, Cell Broadcast), координацию гражданской обороны и издание «Ratgeber für Notfallvorsorge und richtiges Handeln in Notsituationen». Подчиняется BMI. HAR: 65 запросов, 1 домен.

Matomo opt-in — реализован корректно

Политика конфиденциальности содержит однозначное утверждение: «Die Webanalyse wird jedoch nur aktiviert, sofern Sie über das Cookie-Banner ausdrücklich in die Nutzung von „Statistikcookies" eingewilligt haben (‚Opt-In’)». Это корректная реализация требований TDDDG § 25 и Art. 6(1)(a) DSGVO. В HAR от мая 2026 года Matomo-запросов нет: ни matomo.js, ни matomo.php. Механизм opt-in работает так, как задокументирован — в отличие от bauindustrie.de, где Matomo с той же декларацией срабатывает до согласия.

Matomo размещён на инфраструктуре ITZBund (Informationstechnikzentrum Bund) — федерального центра информационных технологий. Данные обрабатываются в государственной инфраструктуре Германии.

ReadSpeaker — доступность без трекинга

ReadSpeaker webReader — инструмент озвучки для людей с нарушениями зрения или чтения. Загружается как локальный JS-файл (/readSpeaker/webReader.js). Политика чётко описывает: передача IP-адреса на серверы ReadSpeaker GmbH (Bad Wörishofen) происходит только при нажатии кнопки «Vorlesen» — не при загрузке страницы. Это корректная реализация доступности без фоновой передачи данных. Правовое основание: Art. 6(1)(b) DSGVO (выполнение договора / запроса пользователя).

BundesDesign и государственная инфраструктура

BundesSansWeb и BundesSerifWeb хостятся локально. Все изображения, иконки и SVG-графика на собственном сервере. CMS — стандартная платформа bundesgov. Хостинг через ITZBund — государственный провайдер.

Вывод

bbk.bund.de — третий нулевой результат в немецкой серии после bundespolizei.de и bamf.de. Все три — федеральные органы безопасности. Паттерн устойчив: немецкие федеральные органы безопасности и критической инфраструктуры выстраивают архитектуру с нулём внешних доменов, государственным хостингом и корректной реализацией opt-in согласия. BBK дополнительно демонстрирует образцовую реализацию инструмента доступности: ReadSpeaker передаёт данные только по явному запросу пользователя.

Доказательство
Оригинал (разбор)
HAR-файл: de/bbk-bund-de-2026-05-29.har
SHA-256: 7e8fe09977bf21412103c031d5bde7ed661346e690b8904ec1194c773e25cbeb
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.