Chartbeat

SAR по ст.15 + уведомление о нарушении. Идентификатор user_id BN0K-xxxxxxxxxxxxx, 4 real-time ping (scroll depth, timezone, viewport, engaged time). Инфраструктура AWS Stockholm → США. Источник: postimees.ee. Заявленные нарушения: ст.13(1)(e) — Chartbeat не раскрыт как получатель в политике; ст.44 + гл.V — передача в США без раскрытого механизма.

Ответ (тикет #762112). Признан статус data processor и то, что IP и онлайн-идентификаторы подпадают под перс. данные. Позиция: PII не собирается, ID случайный, доступен opt-out, передача по SCC через DPA, у postimees.ee есть cookie-consent. По запрошенному параметру заявлено ноль совпадений в датасете. Запрос перенаправлен к postimees.ee как контроллеру.

Оспаривание тезиса о загрузке только после согласия. HAR 10.04.2026: chartbeat_mab.js (19:31:03.481), subscriptions.js (19:31:03.805), первый запрос Didomi (19:31:04.863), Chartbeat PING на pong.chartbeat.net (19:31:05.032) с параметрами u/h/tz/w/y/PA/sr/t — до согласия. Передача за 1.382 с до инициализации CMP. Консоль: gdprApplies: true, cmpId: 7. Основания: ст.5(1)(a), ст.7, ст.28(3). Срок ответа — 03.05.2026.

Запрос повторно перенаправлен к postimees.ee как контроллеру. Указаны контакты надзорного органа — AKI.

Дополнительный SAR: присутствие Chartbeat на втором издателе — euronews.com (HAR 13.05.2026, 19:49 UTC, 450 запросов). Cookies _chartbeat2 (.1778701675292.1778701764590.1.xxxxxxxxxxxx) и _cb (B8yU-xxxxxxxxxx), домен .euronews.com, expires 2027-06. Идентичный формат идентификатора → вопрос кросс-издательского обмена (ст.15(1)(c)). Получение подтверждено автоответом, срок 30 дней.