poliziadistato.it

Контекст

www.poliziadistato.it — официальный сайт Государственной полиции Италии. Контролёр данных — Министерство внутренних дел / Государственная полиция. Это правоохранительное ведомство, и сайт информационный: новости, услуги для граждан (паспорта, заявления), сведения о работе полиции.

Замер: 150 обращений к 14 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. На сайте есть баннер согласия. Технический стек заметно завязан на сервисы Google, включая рекламный домен и полноценный трекинговый эмбед видео.

Кто получает данные

Тут были замечены: Google, DoubleClick.

Google присутствует несколькими сервисами: аналитика (Google Analytics), система тегов (Tag Manager), встроенное видео (YouTube) и шрифты. DoubleClick — рекламно-ремаркетинговый домен Google, который обращается за рекламным идентификатором и проверяет статус видеорекламы. Встроенное видео загружается в том числе через полный трекинговый домен youtube.com, а не только через приватный youtube-nocookie, и автоматически проигрывается, отправляя в Google телеметрию просмотра.

Был ли баннер согласия

Да, баннер согласия на сайте есть, он загружается на 105-й миллисекунде. Решение «принять/отклонить» в этом визите не делалось, и cookie за сеанс не выставлено ни одной — то есть согласие не дано.

При этом важная деталь: сигнала режима согласия Google (Consent Mode) в обращениях нет вовсе. Это значит, что теги Google работают не в режиме «согласие не дано» (как на некоторых других сайтах серии, где Google придерживает данные), а в обычном режиме — и просто отправляют данные.

Что срабатывает до согласия

До какого-либо решения пользователя успевает отработать:

• Google Analytics — событие просмотра страницы;
• рекламный домен DoubleClick — обращение за рекламным идентификатором и проверка статуса видеорекламы;
• полный трекинговый эмбед YouTube — автозапуск видео с отправкой в Google телеметрии просмотра (отметки, время просмотра на 5-й, 15-й, 25-й секундах);
• система тегов Google и шрифты Google Fonts.

Ключевое — здесь нет смягчения, которое было у некоторых других сайтов. Режим согласия Google не задействован, поэтому теги не придерживают данные. Рекламный домен DoubleClick и трекинговый видеоэмбед — это полноценное отслеживание, а не обезличенная статистика.

Прямое противоречие с политикой

Это узловой пункт. Политика сайта прямо заявляет, что профилирующие cookie не используются и иные методы отслеживания не применяются, а аналитика собирается в агрегированной форме. Но фактически работают и рекламный домен DoubleClick (инфраструктура рекламы и ремаркетинга Google), и полный трекинговый эмбед YouTube с поминутной телеметрией просмотра. И то, и другое — именно методы отслеживания, наличие которых документ отрицает. Google Analytics и YouTube в политике названы, но DoubleClick не упомянут вообще. То есть обещание «никаких методов отслеживания» расходится с тем, что сайт реально делает.

Вывод

Poliziadistato.it — один из более серьёзных случаев серии, и серьёзность усиливается тем, что это правоохранительное ведомство. На сайте Государственной полиции до согласия отрабатывают Google Analytics, рекламно-ремаркетинговый домен DoubleClick и полный трекинговый эмбед YouTube, который автоматически проигрывает видео и больше 25 секунд шлёт в Google телеметрию просмотра, — притом что режим согласия Google не задействован, а сама политика прямо отрицает использование методов отслеживания. Главное, что должен вынести читатель: расхождение между обещанным и происходящим здесь не оттенок, а прямое противоречие — документ говорит «не отслеживаем», а провод показывает рекламный домен и трекинговое видео до согласия. Достаточно было перевести видео в приватный режим с запуском по клику, убрать рекламный домен и поставить теги Google за согласие — инфраструктура согласия на сайте уже есть."