Что делает сайт с данными, помимо текста баннера.

Нет. Это техническое измерение публичной поверхности сайта, с доказательствами и с ограничениями каждого замечания. Многие обязанности закона — основание обработки, договоры с уполномоченными, реестр обработок, оценка воздействия, информирование сотрудников — нельзя наблюдать извне, и они не появляются в отчёте. Оценка не является юридическим мнением и не рассчитывает никакой штраф.

Сканер находит баннер, нажимает кнопку отказа и слушает сетевые запросы ещё три секунды. Трекер отмечается только если он уже загружался до согласия и продолжает после отказа, без сигнала отказа в запросе. Это единственная проверка в движке, которой нужен живой, интерактивный браузер, а не статический снимок страницы — и именно поэтому сканирование длится секунды, а не миллисекунды.

Нет. Движок детерминирован: одни и те же входные данные дают одну и ту же оценку, а каждый вес и каждый порог находятся в одном файле констант, а не разбросаны по коду. Есть помощник, который объясняет вам отчёт, и это языковая модель — но она ничего не пересчитывает, а если цитирует статью, которую мы не подтверждаем в тексте закона, её ответ не отображается.

Нет. Это означает, что протестированная публичная поверхность ведёт себя хорошо в тестируемых сценариях. У организации может быть безупречный сайт и несуществующий реестр обработок. В обратную сторону работает лучше: плохая оценка почти наверняка указывает на реальную проблему, потому что проверки, которые режут глубже всего — трекеры до согласия, отказ, который ничего не останавливает, — описывают то, что происходит прямо сейчас с каждым посетителем.

Это один визит, как у обычного посетителя, с максимальным бюджетом в 45 секунд. User-agent идентифицируется и отправляет на страницу, которая объясняет сканирование и как от него отказаться, а robots.txt сайта по умолчанию соблюдается. Формы не отправляются, аккаунты не создаются и не предпринимается никакая аутентификация.

Баннер, скрытый в закрытом shadow-root, по замыслу остаётся невидимым — мы это заявляем и у нас есть тест, который нас к этому обязывает. Мы не видим и того, что происходит после аутентификации, что сервер делает с данными отправленной формы, куда они уходят дальше или что предусматривают договоры. Отчёт говорит, что удалось наблюдать, а что нет, и когда страница не отрендерилась корректно, он фиксирует вердикт вместо того, чтобы его выдумывать.

Существует реестр с 90 статьями Закона 195/2024, с MD5-отпечатком исходного документа. Статья, которой нет в реестре, не печатается. А если текст приписывает ссылку другому акту — например, Регламенту ЕС 2016/679 — это распознаётся как таковое, а не объявляется выдумкой. Эти две ошибки не симметричны: истинная цитата, отклонённая системой, исчезает без того, чтобы казалось, будто что-то сломалось.

195/2024, от 23 августа 2026. Код это не предполагает, а вычисляет по дате сканирования: до этой даты 133/2011 был активен, а 195/2024 указывался как подготовительный; после — наоборот. Старый отчёт остаётся читаемым в своём режиме, без утверждения, что говорил что-то иное.