Проверено на 23.10.2026 г. · https://onboarding.medirect.com.mt/
Стойност в най-добрия случай: намерените проблеми са минимумът. Зад мениджър на маркери или лента за бисквитки може да се зареждат още услуги, които това сканиране не вижда — реалната стойност вероятно е по-ниска.
Критични точки: 2 · допълнително за проверка: 1.
| Google Fonts (заредени външно): Google Fonts (CSS) | -10 |
| Таг мениджър: Google Tag Manager | -12 |
| Мениджърът на маркери зарежда още скриптове без проверка | -6 |
| 2 бисквитка(и) зададени при първо зареждане | -8 |
| Връзката към поверителност не е намерена в началния HTML (възможно чрез JavaScript) | -3 |
| Резултат | 61 / 100 |
Няколко услуги от един и същ вид се броят намаляващо. Резултатът е ориентир, а не правна присъда.
Бисквитки при първо зареждане: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Предоставеният HTML почти не съдържа съдържание. Инструментите за проследяване, лентата за бисквитки и правните текстове се зареждат едва в браузъра и тук се виждат само частично. Активната проверка в мониторинга рендира страницата напълно.
Какво трябва да направите: За надежден резултат проверете тази страница с инструментите за разработчици на браузъра (раздел „Мрежа“, презаредете страницата) — или използвайте мониторинг, който наистина рендира страницата.
При зареждане на страницата IP адресът на посетителя отива при Google (САЩ). В немскоезичното пространство най-честата причина за предупредително писмо.
Какво трябва да направите: Вградете шрифтовете локално: изтеглете файловете на шрифтовете, обслужвайте ги от собствения си сървър чрез @font-face и премахнете извикванията fonts.googleapis.com / fonts.gstatic.com. В WordPress това правят плъгини като „OMGF“.
LG München I, решение от 20.01.2022 – 3 O 17493/20 (100 € обезщетение за динамично заредени Google Fonts).
Зареждат се услуги за анализ, реклама или социални мрежи, без да е разпознаваемо каквото и да е решение за съгласие.
Какво трябва да направите: Вградете инструмент за съгласие, който зарежда тези услуги едва след активно съгласие (не само показва лента). Дотогава премахнете скриптовете или преминете към алтернативи без съгласие.
§ 25, ал. 1 TDDDG във връзка с чл. 6, ал. 1 GDPR — достъп до устройства само с предварително съгласие.
Зададени без лента за съгласие: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Без съгласие са разрешени само технически необходимите бисквитки.
Какво трябва да направите: Проверете кои от тези бисквитки са наистина технически необходими (сесия, кошница, езикова настройка). Всичко останало — особено анализ/маркетинг — задавайте едва след съгласие.
§ 25, ал. 2 TDDDG — изключение само за строго необходимите бисквитки.
Политиката за поверителност трябва да е директно достъпна от всяка страница.
Какво трябва да направите: Поставете постоянно връзка „Поверителност“ във футъра, така че да е видима на всяка подстраница.
Чл. 13 GDPR — задължение за информиране при събиране на лични данни.
Не е релевантно за поверителността, но е признак за небрежна базова конфигурация и е зле за достъпността.
Какво трябва да направите: Задайте езика в тага <html>, напр. <html lang="bg">.
| Услуга | Цел | Доставчик | Държава | Правно основание |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
технически необходима функция (напр. плащане, защита от ботове) | Cloudflare Inc. | US ⚠ | разрешено без съгласие |
| Google Fonts (CSS) fonts.googleapis.com |
Уеб шрифтове; заявката предава IP на посетителя на доставчика | Google LLC | US ⚠ | Необходимо е съгласие — или хоствайте шрифтовете локално |
| Google Tag Manager www.googletagmanager.com |
зарежда допълнителни скриптове — съдържанието зависи от конфигурацията | Google LLC | US ⚠ | Необходимо е съгласие, щом зарежда несъществени елементи |
⚠ Седалище извън ЕС/ЕИП — трансферът се нуждае от допълнително основание (напр. EU–US Data Privacy Framework или стандартни договорни клаузи).
Седмична повторна проверка, имейл веднага щом се появи нов инструмент за проследяване — скоро.
На 23.10.2026 г. беше проверен HTML кодът, който onboarding.medirect.com.mt предоставя при първо зареждане без вход (обичаен настолен браузър, местоположение ЕС). Разпознава се: услуги, вградени в изходния код (скриптове, стилове, iframe-ове, пиксели), лента за бисквитки въз основа на известни доставчици, бисквитки от отговора на сървъра, както и връзки към политиката за поверителност и данните за контакт.
Не е проверено: всичко, което се зарежда едва чрез JavaScript, съдържанието зад вход, подстраниците, поведението след кликване върху „Приемам“/„Отказ“, местоположенията на сървърите и договорите за обработка. Резултатът е автоматична моментна снимка и не замества правна консултация.