nato.int

Контекст

НАТО — военно-политический альянс 32 государств, штаб-квартира в Брюсселе. Международная организация с дипломатическим иммунитетом. Устав НАТО не содержит обязательств по GDPR — организация не является ни государством-членом ЕС, ни институцией ЕС, ни компанией осуществляющей деятельность на территории ЕС в смысле Art. 3(2) GDPR. Технически НАТО находится вне юрисдикции GDPR. HAR: 142 запроса, 12 доменов.

Правовой статус

НАТО существует в особом правовом пространстве. Брюссельская штаб-квартира находится на территории Бельгии, но пользуется дипломатическим иммунитетом по протоколу о штаб-квартире НАТО 1952 года. Европейская комиссия, EDPB и национальные DPA не имеют юрисдикции над НАТО. Организация не обязана соблюдать GDPR — хотя 23 из 32 государств-членов являются членами ЕС.

Adobe Scene7 — медиа через NCIA

s7g10.scene7.com — Adobe Scene7, DAM-система (Digital Asset Management) используемая НАТО через NCIA (Агентство связи и информации НАТО). 36 запросов за сессию: фотографии Генерального секретаря, новостные изображения, видео. IP каждого посетителя сайта НАТО передаётся в Adobe (США) при просмотре любой страницы с фотографиями.

GA collect на +212 мс — первый запрос сессии

GA4 collect (G-P3XLQYS1M1) — буквально первый внешний запрос сессии, ещё до полной загрузки страницы. Данные о посещении уходят в Google до того как пользователь видит контент.

Facebook Pixel — кому нужна реклама НАТО?

Facebook Pixel (ID: 1329839397061378) загружается и отправляет PageView на каждой странице. НАТО использует Facebook для коммуникации и публичной дипломатии. Пиксель позволяет строить аудитории для таргетированной рекламы на Facebook — посетители nato.int могут быть включены в рекламные аудитории Meta.

reCAPTCHA Enterprise

НАТО использует Google reCAPTCHA Enterprise — корпоративную версию с расширенным анализом поведения пользователей. Enterprise-версия собирает больше данных чем стандартная reCAPTCHA.

Вывод

НАТО не обязано соблюдать GDPR. Тем не менее HAR фиксирует GTM, Google Analytics, Facebook Pixel, YouTube и Adobe Scene7 — все без баннера согласия, все передающие данные в США. Посетители сайта из государств ЕС — журналисты, политики, исследователи — не защищены GDPR при посещении nato.int так же как при посещении europol.europa.eu.