Проверено на 17.09.2026 г. · https://liocont.md/
Критични точки: 3 · допълнително за проверка: 1.
| Чужд CDN: jsDelivr CDN | -5 |
| Чужд CDN: unpkg CDN (допълнителен) | -2 |
| Google Fonts (заредени външно): Google Fonts (CSS) | -10 |
| 1 бисквитка(и) зададени при първо зареждане | -8 |
| Не е намерена връзка към политиката за поверителност | -15 |
| Резултат | 60 / 100 |
Няколко услуги от един и същ вид се броят намаляващо. Резултатът е ориентир, а не правна присъда.
Бисквитки при първо зареждане: ci_session
При зареждане на страницата IP адресът на посетителя отива при Google (САЩ). В немскоезичното пространство най-честата причина за предупредително писмо.
Какво трябва да направите: Вградете шрифтовете локално: изтеглете файловете на шрифтовете, обслужвайте ги от собствения си сървър чрез @font-face и премахнете извикванията fonts.googleapis.com / fonts.gstatic.com. В WordPress това правят плъгини като „OMGF“.
LG München I, решение от 20.01.2022 – 3 O 17493/20 (100 € обезщетение за динамично заредени Google Fonts).
Зареждат се услуги за анализ, реклама или социални мрежи, без да е разпознаваемо каквото и да е решение за съгласие.
Какво трябва да направите: Вградете инструмент за съгласие, който зарежда тези услуги едва след активно съгласие (не само показва лента). Дотогава премахнете скриптовете или преминете към алтернативи без съгласие.
§ 25, ал. 1 TDDDG във връзка с чл. 6, ал. 1 GDPR — достъп до устройства само с предварително съгласие.
Зададени без лента за съгласие: ci_session. Без съгласие са разрешени само технически необходимите бисквитки.
Какво трябва да направите: Проверете кои от тези бисквитки са наистина технически необходими (сесия, кошница, езикова настройка). Всичко останало — особено анализ/маркетинг — задавайте едва след съгласие.
§ 25, ал. 2 TDDDG — изключение само за строго необходимите бисквитки.
Политиката за поверителност трябва да е директно достъпна от всяка страница.
Какво трябва да направите: Поставете постоянно връзка „Поверителност“ във футъра, така че да е видима на всяка подстраница.
Чл. 13 GDPR — задължение за информиране при събиране на лични данни.
| Услуга | Цел | Доставчик | Държава | Правно основание |
|---|---|---|---|---|
| jsDelivr CDN cdn.jsdelivr.net |
Доставка на библиотеки или карти чрез чужди сървъри | jsDelivr | EU | Сива зона — по-добре собствен хостинг; иначе съгласие |
| unpkg CDN unpkg.com |
Доставка на библиотеки или карти чрез чужди сървъри | Cloudflare/npm | US ⚠ | Сива зона — по-добре собствен хостинг; иначе съгласие |
| Google Fonts (CSS) fonts.googleapis.com |
Уеб шрифтове; заявката предава IP на посетителя на доставчика | Google LLC | US ⚠ | Необходимо е съгласие — или хоствайте шрифтовете локално |
⚠ Седалище извън ЕС/ЕИП — трансферът се нуждае от допълнително основание (напр. EU–US Data Privacy Framework или стандартни договорни клаузи).
Седмична повторна проверка, имейл веднага щом се появи нов инструмент за проследяване — скоро.
На 17.09.2026 г. беше проверен HTML кодът, който liocont.md предоставя при първо зареждане без вход (обичаен настолен браузър, местоположение ЕС). Разпознава се: услуги, вградени в изходния код (скриптове, стилове, iframe-ове, пиксели), лента за бисквитки въз основа на известни доставчици, бисквитки от отговора на сървъра, както и връзки към политиката за поверителност и данните за контакт.
Не е проверено: всичко, което се зарежда едва чрез JavaScript, съдържанието зад вход, подстраниците, поведението след кликване върху „Приемам“/„Отказ“, местоположенията на сървърите и договорите за обработка. Резултатът е автоматична моментна снимка и не замества правна консултация.