Проверено на 24.09.2026 г. · https://www.heise.de/
Стойност в най-добрия случай: намерените проблеми са минимумът. Зад мениджър на маркери или лента за бисквитки може да се зареждат още услуги, които това сканиране не вижда — реалната стойност вероятно е по-ниска.
Оценка F: няма ясно критични точки в доставения HTML, но има вградени проследяващи услуги — трябва да се провери дали се зареждат едва след съгласие (2 точки).
| Услуга за реклама/проследяване: Google Ads (DoubleClick) | -22 |
| Чужд CDN: Cloudimage (Bild-CDN) | -5 |
| Чужд CDN: Cloudimage (Bild-CDN) (допълнителен) | -2 |
| Социален плъгин / пиксел: Meta Pixel | -20 |
| Таг мениджър: Google Tag Manager | -12 |
| Мениджърът на маркери зарежда още скриптове без проверка | -6 |
| Лента за бисквитки открита (Sourcepoint) | +5 |
| 5 открити услуги не бяха намерени в политиката за поверителност | -6 |
| Резултат | 32 / 100 |
Няколко услуги от един и същ вид се броят намаляващо. Резултатът е ориентир, а не правна присъда.
Лентата е вградена. Дали услугите се зареждат наистина едва след съгласие не може да се установи със сигурност от началния HTML.
Какво трябва да направите: Тествайте сами: отворете сайта в частен прозорец, инструменти за разработчици → „Мрежа“, презаредете и вижте дали се появява напр. google-analytics преди кликване върху „Приемам“. Мониторингът извършва този тест автоматично.
На свързаната страница за поверителност не беше намерено споменаване на Google Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Manager. Автоматично сравнение на текст — там може да са наименувани по друг начин.
Какво трябва да направите: Проверете дали всяка използвана услуга е посочена в политиката за поверителност с доставчика, целта, правното основание, срока на съхранение и (за трети държави) основанието за трансфер.
Чл. 13, ал. 1 GDPR — задължение за информиране относно получателите и целите на обработката.
Тези услуги обикновено работят без съгласие.
| Услуга | Цел | Доставчик | Държава | Правно основание |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Насочване на реклами и проследяване на конверсии | Google LLC | US ⚠ | Необходимо е съгласие |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Доставка на библиотеки или карти чрез чужди сървъри | Scaleflex SAS | FR | Сива зона — по-добре собствен хостинг; иначе съгласие |
| Cloudimage (Bild-CDN) cloudimg.io |
Доставка на библиотеки или карти чрез чужди сървъри | Scaleflex SAS | FR | Сива зона — по-добре собствен хостинг; иначе съгласие |
| YouTube (No-Cookie) youtube-nocookie.com |
анализ с минимизиране на данните без личен профил | Google LLC | US ⚠ | обикновено без съгласие |
| Meta Pixel connect.facebook.net |
Интеграция на социални мрежи, често с ретаргетинг | Meta Platforms Inc. | US ⚠ | Необходимо е съгласие |
| Google Tag Manager www.googletagmanager.com |
зарежда допълнителни скриптове — съдържанието зависи от конфигурацията | Google LLC | US ⚠ | Необходимо е съгласие, щом зарежда несъществени елементи |
⚠ Седалище извън ЕС/ЕИП — трансферът се нуждае от допълнително основание (напр. EU–US Data Privacy Framework или стандартни договорни клаузи).
Седмична повторна проверка, имейл веднага щом се появи нов инструмент за проследяване — скоро.
На 24.09.2026 г. беше проверен HTML кодът, който www.heise.de предоставя при първо зареждане без вход (обичаен настолен браузър, местоположение ЕС). Разпознава се: услуги, вградени в изходния код (скриптове, стилове, iframe-ове, пиксели), лента за бисквитки въз основа на известни доставчици, бисквитки от отговора на сървъра, както и връзки към политиката за поверителност и данните за контакт.
Не е проверено: всичко, което се зарежда едва чрез JavaScript, съдържанието зад вход, подстраниците, поведението след кликване върху „Приемам“/„Отказ“, местоположенията на сървърите и договорите за обработка. Резултатът е автоматична моментна снимка и не замества правна консултация.