Epsilon Data Management / Lotame

Направлен запрос по ст.15 GDPR одновременно на несколько адресов компании: полная копия персональных данных, цели обработки, категории данных, информация о профилировании. Ответ запрошен в машиночитаемом формате в течение 30 дней.

Автоответ: запросы субъектов данных принимаются исключительно через Consumer Privacy Portal; ответы на письма не предусмотрены. Указана горячая линия с режимом работы по американскому времени.

Запрос подан через портал компании. Получено автоматическое подтверждение: тип запроса — доступ к персональным данным, страна — Эстония.

Результат через портал: данные не найдены. Указанный email-адрес не обнаружен в системах; данные по cookie ID также отсутствуют. Запрос закрыт.

Фоллоу-ап: поскольку компания в своём ответе указала, что работает с псевдонимными идентификаторами и хэшированными email, запрос переподан с явным указанием трёх типов идентификаторов: хэш email-адреса, cookie ID или идентификатор устройства, любые псевдонимные идентификаторы онлайн-активности. Запрошены аудиторные сегменты, поведенческие профили и категории интересов. Указано, что ст.15 GDPR распространяется на псевдонимные данные вне зависимости от формата хранения; ответ «данных нет» противоречит факту активной обработки. При неполном ответе предупреждение о жалобе в AKI.

Автоответ Lotame: с 01.10.2025 Lotame Solutions, Inc. поглощена Epsilon Data Management LLC и более не существует как самостоятельное юридическое лицо. Все запросы субъектов данных обрабатывает Epsilon через единый портал.

Поданы два новых запроса через порталы Epsilon и Lotame. По обоим получены подтверждения о принятии запросов в обработку.

На устройстве самостоятельно обнаружен активный идентификатор компании на домене .crwdcntrl.net со сроком действия до ноября 2026 года. Направлен фоллоу-ап с требованием раскрытия по этому конкретному идентификатору: все связанные данные, аудиторные сегменты и поведенческие профили, третьи стороны-получатели, правовое основание по ст.6 GDPR, срок хранения, факт связи идентификатора с email через identity resolution, факт переноса данных в инфраструктуру Epsilon после слияния. Зафиксировано прямое противоречие: предыдущие ответы об отсутствии данных несовместимы с активным идентификатором на домене компании.

Уведомление о продлении срока: запрос в обработке, срок продлевается на два дополнительных месяца (итого три) ввиду сложности или множественности запросов. Содержательного ответа не предоставлено.

Результаты по обоим новым запросам через порталы: данные не найдены ни по cookie ID, ни по email/имени. Оба запроса закрыты. Дополнительно сообщено, что Lotame оперирует как подразделение Epsilon и может формировать два отдельных ответа — по платформе Epsilon и по платформе Spherical (бывшая Lotame Spherical).

Через портал предоставлен верификационный токен для просмотра данных через отдельный инструмент на сайте компании. Access Report по токену: ID-based online activity data — не найдено; email/name-based data — не найдено. На собственном сайте Epsilon в разделе управления согласиями указано 231 партнёр, которые могут использовать цель хранения и доступа к информации на устройстве.