onboarding.medirect.com.mt

تم الفحص في 23‏/10‏/2026 · https://onboarding.medirect.com.mt/

61 / 100

لا يوجد شريط ملفات تعريف ارتباط في HTML الأولي · رابط سياسة الخصوصية: لا · رابط بيانات الاتصال: لا

قيمة أفضل الأحوال: المشكلات المكتشفة هي الحد الأدنى. خلف مدير الوسوم أو شريط ملفات تعريف الارتباط قد تُحمَّل خدمات أخرى لا يراها هذا الفحص — والقيمة الفعلية أدنى على الأرجح.

نقاط حرجة: 2 · بالإضافة إلى ما يستدعي المراجعة: 1.

كيف يتم احتساب النتيجة؟ (100 نقطة ابتدائية)

Google Fonts (محمّلة خارجيًا): Google Fonts (CSS)	-10
مدير العلامات: Google Tag Manager	-12
يحمّل مدير الوسوم سكربتات إضافية دون فحص	-6
تم تعيين 2 ملف تعريف ارتباط عند التحميل الأول	-8
لم يُعثر على رابط الخصوصية في كود HTML الأولي (ممكن عبر JavaScript)	-3
النتيجة	61 / 100

تُحتسب الخدمات الإضافية من النوع نفسه بشكل تنازلي. النتيجة إرشادية وليست حكمًا قانونيًا.

ما لا يراه هذا الفحص يقرأ consentglass فقط كود HTML الأول غير المعدَّل — دون تنفيذ JavaScript. تم دمج مدير علامات — يتحدد ما يحمّله من خدمات فقط داخل المتصفح. لذا فإن النتيجة الجيدة هنا لا تعني تلقائيًا «الامتثال للائحة العامة لحماية البيانات». تُجري المراقبة اختبارًا كاملاً مع تفعيل JavaScript.

Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

ملفات تعريف الارتباط عند التحميل الأول: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c

النتائج

ملاحظة

الصفحة مبنية باستخدام JavaScript — الفحص الثابت محدود

لا يحتوي كود HTML المُقدَّم على محتوى يُذكر تقريبًا. تُحمَّل أدوات التتبع وشريط ملفات تعريف الارتباط والنصوص القانونية فقط داخل المتصفح، وتظهر هنا جزئيًا فقط. يُصيّر الفحص النشط في المراقبة الصفحة بالكامل.

ماذا يجب أن تفعل: للحصول على نتيجة موثوقة، افحص هذه الصفحة باستخدام أدوات المطوّر في المتصفح (تبويب «الشبكة»، أعد تحميل الصفحة) — أو استخدم مراقبة تُصيّر الصفحة فعليًا.

حرج

تُحمَّل Google Fonts مباشرةً من Google

عند تحميل الصفحة، يذهب عنوان IP الخاص بالزائر إلى Google (الولايات المتحدة). في المنطقة الناطقة بالألمانية، هذا هو السبب الأكثر شيوعًا لخطاب إنذار.

ماذا يجب أن تفعل: أدمج الخطوط محليًا: نزّل ملفات الخطوط، وقدّمها من خادمك الخاص عبر @font-face، وأزل استدعاءات fonts.googleapis.com / fonts.gstatic.com. في WordPress تقوم إضافات مثل «OMGF» بذلك.

المحكمة الابتدائية في ميونخ الأولى، حكم بتاريخ 20.01.2022 – رقم القضية 3 O 17493/20 (تعويض 100 يورو عن Google Fonts المحمّلة ديناميكيًا).

حرج

2 خدمات تتطلب موافقة، لا يوجد شريط ملفات تعريف ارتباط في HTML الأولي

تُحمَّل خدمات تحليلات أو إعلانات أو وسائل تواصل اجتماعي دون وجود أي حل موافقة يمكن التعرف عليه.

ماذا يجب أن تفعل: أدمج أداة موافقة تحمّل هذه الخدمات فقط بعد موافقة فعّالة (وليس مجرد عرض شريط). حتى ذلك الحين، أزل النصوص البرمجية أو انتقل إلى بدائل لا تتطلب موافقة.

المادة 25 الفقرة 1 من قانون حماية بيانات الاتصالات والخدمات الرقمية الألماني (TDDDG) بالاقتران مع المادة 6 الفقرة 1 من اللائحة العامة لحماية البيانات — الوصول إلى الأجهزة فقط بموافقة مسبقة.

يستدعي المراجعة

تم تعيين 2 ملف تعريف ارتباط عند التحميل الأول

تم تعيينها دون شريط موافقة: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. دون موافقة، لا يُسمح إلا بملفات تعريف الارتباط الضرورية تقنيًا.

ماذا يجب أن تفعل: تحقق من أي هذه الملفات ضرورية تقنيًا فعليًا (الجلسة، سلة التسوق، إعداد اللغة). كل ما عدا ذلك — خاصةً التحليلات/التسويق — لا يجب تعيينه إلا بعد الموافقة.

المادة 25 الفقرة 2 من قانون TDDDG — استثناء فقط للملفات الضرورية بشكل صارم.

ملاحظة

لم يُعثر على رابط الخصوصية في كود HTML الأولي (ممكن عبر JavaScript)

يجب أن تكون سياسة الخصوصية قابلة للوصول مباشرة من كل صفحة.

ماذا يجب أن تفعل: ضع رابط «سياسة الخصوصية» بشكل دائم في التذييل، بحيث يكون مرئيًا في كل صفحة فرعية.

المادة 13 من اللائحة العامة لحماية البيانات — واجب الإعلام عند جمع البيانات الشخصية.

ملاحظة

لا توجد سمة lang في وسم <html>

غير ذي صلة بالخصوصية، لكنه علامة على إعداد أساسي مهمَل وسيّئ لإمكانية الوصول.

ماذا يجب أن تفعل: حدد اللغة في وسم <html>، مثل <html lang="ar">.

الخطوات التالية

تُحمَّل Google Fonts مباشرةً من Google. أدمج الخطوط محليًا: نزّل ملفات الخطوط، وقدّمها من خادمك الخاص عبر @font-face، وأزل استدعاءات fonts.googleapis.com / fonts.gstatic.com. في WordPress تقوم إضافات مثل «OMGF» بذلك.
2 خدمات تتطلب موافقة، لا يوجد شريط ملفات تعريف ارتباط في HTML الأولي. أدمج أداة موافقة تحمّل هذه الخدمات فقط بعد موافقة فعّالة (وليس مجرد عرض شريط). حتى ذلك الحين، أزل النصوص البرمجية أو انتقل إلى بدائل لا تتطلب موافقة.
تم تعيين 2 ملف تعريف ارتباط عند التحميل الأول. تحقق من أي هذه الملفات ضرورية تقنيًا فعليًا (الجلسة، سلة التسوق، إعداد اللغة). كل ما عدا ذلك — خاصةً التحليلات/التسويق — لا يجب تعيينه إلا بعد الموافقة.

الأطراف الثالثة المكتشفة (3)

الخدمة	الغرض	المزوّد	الدولة	الأساس القانوني
Cloudflare Turnstile / Challenge challenges.cloudflare.com	وظيفة ضرورية تقنيًا (مثل الدفع، الحماية من الروبوتات)	Cloudflare Inc.	US ⚠	مسموح دون موافقة
Google Fonts (CSS) fonts.googleapis.com	خطوط ويب؛ يُرسل الطلب عنوان IP الخاص بالزائر إلى المزوّد	Google LLC	US ⚠	تلزم الموافقة — أو استضف الخطوط محليًا
Google Tag Manager www.googletagmanager.com	يحمّل نصوصًا إضافية — يعتمد المحتوى على الإعدادات	Google LLC	US ⚠	تلزم الموافقة بمجرد تحميل عناصر غير أساسية

⚠ المقر خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية — يتطلب النقل أساسًا إضافيًا (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو البنود التعاقدية الموحدة).

هل نراقب هذا الرابط تلقائيًا؟

إعادة فحص أسبوعية، وبريد إلكتروني فور ظهور أداة تتبع جديدة — قريبًا.

المنهجية والحدود

بتاريخ 23‏/10‏/2026 تم فحص كود HTML الذي يقدّمه onboarding.medirect.com.mt عند التحميل الأول دون تسجيل دخول (متصفح سطح مكتب عادي، من موقع في الاتحاد الأوروبي). يتم اكتشاف: الخدمات المدمجة في الكود المصدري (نصوص برمجية، أنماط، إطارات iframe، بكسلات)، وشريط ملفات تعريف الارتباط بناءً على مزوّدين معروفين، وملفات تعريف الارتباط من استجابة الخادم، وكذلك روابط سياسة الخصوصية وبيانات الاتصال.

لم يُفحص: كل ما يُحمَّل فقط عبر JavaScript، والمحتوى الذي يتطلب تسجيل دخول، والصفحات الفرعية، والسلوك بعد النقر على «موافق»/«رفض»، ومواقع الخوادم، وعقود المعالجة. النتيجة هي لقطة آلية ولا تغني عن الاستشارة القانونية.

افحص موقعًا آخر