rki.de

Контекст

RKI (Robert Koch-Institut) — федеральный институт в ведении Федерального министерства здравоохранения. Ведёт эпидемиологический надзор, публикует научные рекомендации и данные о вспышках инфекций. Sensitivity — high. HAR: 31 запрос, 1 домен, Apache, GSB.

Lato локально, без Google Fonts

RKI использует шрифт Lato (Regular, Italic, Bold) — три woff2-файла из /static/fonts/Lato/. Lato разработан польским дизайнером Łukaszem Dziedzicем и широко распространяется через Google Fonts, однако RKI размещает его локально, исключая запросы к серверам Google при загрузке страницы.

Matomo только с согласия

CSP включает piwik.itzbund.de в разрешённые источники скриптов. Политика конфиденциальности явно указывает: Matomo активируется исключительно после получения согласия пользователя (Art. 6(1)(a) DSGVO). Данные обрабатываются на серверах ITZBund в Германии и не передаются третьим лицам. В HAR главной страницы запросов к piwik.itzbund.de нет — трекер не активировался.

YouTube через lightbox — без предзагрузки

На главной странице присутствует видео-тизер (Erklärvideo RKI 2023). Загружается bundle_multimedia.js и bundle_lightbox.js — инфраструктура для встроенного плеера. Запрос к Erklaerfilm_RKI_DE_2023.html?view=renderLightbox (+520 мс) возвращает HTML-обёртку, которая инициирует YouTube iframe только по клику пользователя. В HAR запросов к youtube.com или ytimg.com нет — предзагрузки нет, данные в YouTube до клика не передаются.

GSB cookie-баннер без внешних CMP

Cookie-баннер реализован через собственный GSB-модуль (SiteGlobals/Modules/CookieBanner/). Ни OneTrust, ни Cookiebot, ни Cookie Script в HAR не фигурируют. Set-Cookie — ноль.

Вывод

www.rki.de не передаёт данные посетителей третьим лицам при первом посещении. Один домен, локальные ресурсы, Matomo строго за барьером согласия, YouTube без предзагрузки iframe. Нарушений GDPR на момент аудита не зафиксировано.