bsi.bund.de

Контекст

BSI (Bundesamt für Sicherheit in der Informationstechnik) — национальный орган по кибербезопасности Германии. Публикует предупреждения об уязвимостях, стандарты IT-безопасности (BSI-Grundschutz), сертифицирует продукты безопасности, ведёт Hall of Fame исследователей безопасности. HAR: 108 запросов, 1 домен. Контент страницы охватывает IT-SiKongress 2026, NIS2, KRITIS — всё в области информационной безопасности.

Документация — наиболее детальная в немецкой серии

Политика конфиденциальности BSI (121 775 символов) — самая подробная из всех немецких сайтов серии. Содержит структурированную таблицу обработки данных с колонками: категория, данные, субъект, цель, срок хранения. Отдельно задокументированы: Protokolldateien (30 дней, ITZBund, Art. 6(1)(e)), сессионные cookies (без PII), matomoTracking cookie (с полным описанием собираемых данных, механизмом анонимизации IP), OpenStreetMap (только при явном использовании карты, Einwilligung).

Для matomoTracking cookie политика указывает точно, что собирается: анонимизированный IP (два октета заменены нулями), открытая страница, предыдущая страница (referrer), время, браузер, ОС, разрешение. Уровень детализации превышает требования Art. 13 GDPR.

OpenStreetMap — consent при использовании

Сайт BSI содержит интерактивные карты OpenStreetMap — например, для отображения расположения центров кибербезопасности. Политика задокументировала это как отдельную категорию: IP-адрес передаётся OpenStreetMap только при использовании карты, правовое основание — Art. 6(1)(a) DSGVO (Einwilligung). В HAR запросов к OpenStreetMap нет — карта не загружается на главной странице без явного взаимодействия.

BSI как стандарт для федеральной платформы

BSI — орган, выпускающий технические стандарты безопасности для всех федеральных органов. Его собственный сайт воплощает те же принципы. Архитектура идентична другим сайтам немецкой серии (BMJV, BBK, BND) с одним дополнением — детальнейшая документация, превышающая минимальные требования GDPR. Это не случайность: BSI публикует рекомендации по защите данных для федеральной администрации.

Вывод

bsi.bund.de — шестой нулевой результат немецкой серии. Федеральный орган по кибербезопасности реализует стандарт приватности, соответствующий его институциональной функции: один домен, государственный хостинг, детальная документация каждой категории обработки, корректный opt-out для Matomo. Именно BSI устанавливает стандарты, которым следуют остальные сайты немецкой серии.