bfdi.bund.de

Контекст

BfDI (Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) — независимый федеральный орган, надзирающий за соблюдением GDPR федеральными ведомствами Германии, а также за телекоммуникационными компаниями. Именно BfDI издаёт руководства по TDDDG и выносит решения по жалобам на нарушения GDPR на федеральном уровне. HAR: 38 запросов, 2 домена.

Нулевая аналитика — явная политическая позиция

Политика конфиденциальности BfDI прямо указывает: «Techniken, wie zum Beispiel Java-Applets oder Active-X-Controls, die es ermöglichen, das Zugriffsverhalten der Nutzer nachzuvollziehen, werden nicht eingesetzt». Это декларация об отказе от любых инструментов поведенческого отслеживания — не просто документация отсутствующего, а explicit policy statement. В HAR нет Matomo, нет etracker, нет Piano Analytics, нет GTM. Используются только сессионные cookies, квалифицированные как technisch notwendig по § 25 Abs. 2 TDDDG, — без баннера, что корректно для этой категории.

Source Sans Pro и Source Serif — не BundesSans

BfDI использует Source Sans Pro (Adobe Open Source) и Source Serif 4 — оба размещены локально — вместо стандартного BundesSansWeb государственной платформы. Это указывает на то, что BfDI не использует стандартную BUND-CMS платформу ITZBund, а управляет сайтом через отдельную CMS-инсталляцию. Тем не менее принцип локального хостинга шрифтов соблюдён.

social.bund.de — единственный внешний домен

Как и BMI, BfDI использует государственный Mastodon-сервер social.bund.de для отображения ленты постов. Один запрос — аватар аккаунта BfDI. Государственная инфраструктура, никакой передачи данных за пределы государственного периметра при загрузке страницы.

Место в немецкой серии

BfDI присоединяется к эталонному ряду немецкой серии. Для регулятора, чья функция — надзор за соблюдением GDPR другими федеральными органами, нулевой результат является базовым ожиданием. dataprotection.ie (один запрос против одного заявления) и comreg.ie (регулятор ePrivacy с 1299 мс разрывом до баннера) из ирландской серии — прямой контраст. BfDI демонстрирует то, что у DPC и ComReg не получилось: полное соответствие собственным стандартам.

Вывод

bfdi.bund.de — девятый нулевой результат немецкой серии. Федеральный регулятор защиты данных Германии реализует на собственном сайте принцип минимальной обработки данных, декларируя явный отказ от поведенческого отслеживания. Это не просто техническое соответствие — это институциональная последовательность.