Вооружённые силы Германии. 31 запрос, 2 домена. CoreMedia CMS. Bebas Neue и PT Sans — локально. Matomo на собственном сервере (webstatistik.bundeswehr.de) требует согласия по политике — в HAR активен без баннера. Kaltura, Google Maps, Twitter/Facebook — в CSP, в HAR не активны. Set-Cookie — ноль.
Хронология утечки
Декларация против факта
Тайминги передачи
Зафиксированные трекеры
- Matomo (webstatistik.bundeswehr.de) — веб-аналитика, собственный сервер, без баннера
Зафиксированные нарушения
-
GDPR Art. 5(1)(a); TDDDG § 25(1)webstatistik.bundeswehr.de/js/container_XIe0naNH.js (Matomo Tag Manager) загружается на +434 мс без предшествующего баннера согласия. Политика явно требует Einwilligung (§25(1) TTDSG) для активации Matomo-cookies. В HAR нет CMP или баннера управления согласием. Политика ссылается на TTDSG вместо актуального TDDDG.
Контекст
Bundeswehr — вооружённые силы Германии, подчинённые Bundesministerium der Verteidigung (BMVg). Sensitivity — high. CoreMedia CMS, собственная инфраструктура. HAR: 31 запрос, 2 домена.
Matomo без баннера — нарушает собственную политику
weba.js (+289 мс) инициирует загрузку webstatistik.bundeswehr.de/js/container_XIe0naNH.js (+434 мс) — Matomo Tag Manager на собственном сервере Bundeswehr. Политика конфиденциальности прямо указывает: Matomo активируется «Auf der Grundlage Ihrer Einwilligung (§25 Abs. 1 Satz 1 TTDSG)» — то есть требует явного согласия. В HAR нет ни CMP-платформы, ни баннера согласия. CSP содержит report-uri https://webstatistik.bundeswehr.de/report-uri/ — тот же домен используется для CSP-нарушений и аналитики.
Bebas Neue и PT Sans — локально
Четыре woff2-файла: BebasNeue-Regular (заголовочный шрифт) и PT Sans (Regular, Italic, Bold) из темы CoreMedia. Нет Google Fonts, нет Adobe Fonts.
CSP раскрывает расширенный стек для внутренних страниц
Content-Security-Policy разрешает: *.de.kaltura.com и *.video-cdn.net (Kaltura — видеоплатформа для армейского контента), maps.googleapis.com и maps.gstatic.com (Google Maps), platform.twitter.com, connect.facebook.net, www.instagram.com. Всё перечисленное на главной странице не активно.
Политика ссылается на TTDSG вместо TDDDG
Политика использует «§ 25 Abs. 1 Satz 1 TTDSG» — устаревшее наименование. TDDDG действует с мая 2023 года.
Вывод
www.bundeswehr.de нарушает собственную политику конфиденциальности: Matomo декларирован как требующий явного согласия, но загружается без предшествующего баннера. Для сайта вооружённых сил с высокой чувствительностью данных — существенное нарушение. Политика содержит устаревшую правовую ссылку TTDSG вместо TDDDG.
d213c3dc0305a787187fd08dfe68d2773b89f45f605b33655deff358db33e9caКуда подавать: BfDI — Федеральный уполномоченный по защите данных — подать жалобу онлайн →
Кому: BfDI — Федеральный уполномоченный по защите данных От: [Ваше имя], [контактный email] 1. Предмет жалобы Я подаю жалобу в отношении обработки моих персональных данных сайтом bundeswehr.de. 2. Обстоятельства Я посетил сайт bundeswehr.de и обнаружил, что мои персональные данные обрабатывались с нарушением требований GDPR. Технический разбор, опубликованный на gdpru.eu 29.05.2026 (открытая методология, воспроизводимые измерения), документирует следующее: 1) webstatistik.bundeswehr.de/js/container_XIe0naNH.js (Matomo Tag Manager) загружается на +434 мс без предшествующего баннера согласия. Политика явно требует Einwilligung (§25(1) TTDSG) для активации Matomo-cookies. В HAR нет CMP или баннера управления согласием. Политика ссылается на TTDSG вместо актуального TDDDG. Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/bundeswehr-de/ 3. Нарушенные положения GDPR Art. 5(1)(a); TDDDG § 25(1) 4. Требование Прошу провести проверку указанных нарушений и принять меры, предусмотренные статьёй 58(2) GDPR. 5. Приложения Полная доказательная база — HAR-файл, контрольная сумма SHA-256 и цитата из политики конфиденциальности сайта, документирующая указанное противоречие — опубликована и проверяема по ссылке в пункте 2 выше. [Дата] [Подпись/имя]