registroimprese.it

Контекст

www.registroimprese.it — официальный публичный реестр предприятий Италии: данные обо всех зарегистрированных компаниях, их руководителях, акционерах, балансах. Технический оператор и контролёр — InfoCamere S.C.p.A., ИТ-компания системы торговых палат. Это высокочувствительная категория: реестр содержит персональные данные множества физических лиц, связанных с компаниями.

Замер: 165 обращений к 11 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. Стоит платформа сбора согласия Didomi. Технический стек включает заметный коммерческий слой Google и Meta.

Кто получает данные

Тут были замечены: Google, Meta / Facebook.

Google присутствует сразу несколькими сервисами: аналитика (Google Analytics), рекламный тег (AdSense), система тегов (Tag Manager), бот-защита (reCAPTCHA Enterprise) и шрифты (Google Fonts). Meta — через загрузку SDK Facebook. Оба — получатели в США. Платформа согласия Didomi — европейская (Дания) и сама по себе претензией не является.

Важно по-честному: рекламно-аналитический слой Google настроен на соблюдение согласия. Состояние согласия передаётся как «не дано», реклама помечена неперсонализированной, отслеживающие cookie за сеанс не выставлены. То есть Google здесь не игнорирует отказ — в отличие от ряда коммерческих сайтов серии.

Был ли баннер согласия

Да, баннер Didomi присутствует и загружается на 211-й миллисекунде. Решение «принять/отклонить» в этом визите не делалось — замер снят в чистом сеансе.

И именно на этом фоне видна нестыковка с собственным документом. Правовые условия сайта прямо обещают: сторонние cookie и инструменты отслеживания используются только после предварительного согласия («solo previo consenso»). А по замеру до согласия уже происходят обращения к Google и Meta.

Что срабатывает до согласия

До какого-либо решения пользователя успевает отработать:

• Google Analytics — события просмотра страницы и прокрутки (обезличенно, но факт визита уходит в Google);
• рекламный тег Google AdSense — служебный пинг (в неперсонализированном режиме);
• SDK Facebook — загрузка модуля, при которой IP уходит в Meta;
• reCAPTCHA Enterprise — бот-защита Google со сбором характеристик устройства;
• Google Fonts — загрузка шрифтов с передачей IP в Google.

Ключевой момент в разделении. Часть из этого Google держит в «согласие не дано» — без cookie и без персонализации, и это засчитываем сайту. Но контакты как таковые всё равно случаются: загрузка SDK Facebook не привязана к режиму согласия Google и просто отправляет обращение в Meta, а аналитика и reCAPTCHA обращаются к Google. Для сайта, который сам обещал не задействовать сторонние инструменты до согласия, это расхождение между обещанным и происходящим.

Чем это особенно чувствительно

Это официальный реестр предприятий — ресурс с большим объёмом персональных данных физических лиц. Наличие на нём рекламного тега AdSense и SDK Facebook само по себе показательно: коммерческая рекламно-социальная инфраструктура на государственном реестре. Даже при том что Google соблюдает согласие, а событие пикселя Facebook не сработало, присутствие этих сервисов и их обращения до согласия плохо сочетаются с ролью официального реестра.

Вывод

Registroimprese.it — смешанный случай. Положительная часть реальна: рекламно-аналитический слой Google настроен на соблюдение согласия — «не дано», без cookie, реклама неперсонализированная, и это выгодно отличает сайт от тех, кто отказ игнорирует. Но картина не чистая: до согласия всё равно загружается SDK Facebook (IP в Meta), Google Analytics шлёт просмотр и прокрутку, рекламный тег AdSense пингует, а reCAPTCHA собирает данные устройства — притом что собственные правовые условия обещают задействовать сторонние инструменты только после согласия. Главное, что должен вынести читатель: даже корректная настройка согласия для одного поставщика (Google) не делает страницу чистой, если рядом до согласия грузится сторонний социальный SDK и работает рекламно-аналитический слой, а официальный реестр персональных данных — последнее место, где уместны рекламный тег и инфраструктура соцсети.