Zkontrolováno 24. 9. 2026 · https://www.heise.de/
Hodnota v nejlepším případě: nalezené problémy jsou minimum. Za správcem značek nebo cookie lištou se mohou načítat další služby, které tento sken nevidí — skutečná hodnota je pravděpodobně nižší.
Známka F: v dodaném HTML žádné jednoznačně kritické body, ale jsou vložené sledovací služby — je třeba ověřit, zda se načítají až po souhlasu (2 bodů).
| Reklamní/sledovací služba: Google Ads (DoubleClick) | -22 |
| Cizí CDN: Cloudimage (Bild-CDN) | -5 |
| Cizí CDN: Cloudimage (Bild-CDN) (další) | -2 |
| Sociální plugin / pixel: Meta Pixel | -20 |
| Správce značek: Google Tag Manager | -12 |
| Správce značek načítá další skripty bez kontroly | -6 |
| Cookie lišta zjištěna (Sourcepoint) | +5 |
| 5 zjištěných služeb nebylo v zásadách ochrany osobních údajů nalezeno | -6 |
| Výsledek | 32 / 100 |
Více služeb stejného druhu se počítá sestupně. Skóre je vodítko, nikoli právní verdikt.
Lišta je vložena. Zda se služby skutečně načtou až po souhlasu, nelze z počátečního HTML s konečnou platností určit.
Co byste měli udělat: Otestujte sami: otevřete stránku v anonymním okně, vývojářské nástroje → „Síť“, znovu načtěte a sledujte, zda se např. google-analytics objeví před kliknutím na „Přijmout“. Monitoring tento test provádí automaticky.
Na propojené stránce soukromí nebyla nalezena zmínka o Google Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Manager. Automatizované porovnání textu — mohou tam být pojmenovány jinak.
Co byste měli udělat: Zkontrolujte, zda je každá používaná služba uvedena v zásadách ochrany osobních údajů s poskytovatelem, účelem, právním základem, dobou uložení a (u třetích zemí) základem přenosu.
Čl. 13 odst. 1 GDPR — informační povinnost o příjemcích a účelech zpracování.
Tyto služby zpravidla fungují bez souhlasu.
| Služba | Účel | Poskytovatel | Země | Právní základ |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Cílení reklamy a sledování konverzí | Google LLC | US ⚠ | Vyžadován souhlas |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Doručování knihoven nebo map přes cizí servery | Scaleflex SAS | FR | Šedá zóna — raději vlastní hosting; jinak souhlas |
| Cloudimage (Bild-CDN) cloudimg.io |
Doručování knihoven nebo map přes cizí servery | Scaleflex SAS | FR | Šedá zóna — raději vlastní hosting; jinak souhlas |
| YouTube (No-Cookie) youtube-nocookie.com |
analýza minimalizující data bez osobního profilu | Google LLC | US ⚠ | zpravidla bez souhlasu |
| Meta Pixel connect.facebook.net |
Integrace sociálních sítí, často s retargetingem | Meta Platforms Inc. | US ⚠ | Vyžadován souhlas |
| Google Tag Manager www.googletagmanager.com |
načítá další skripty — obsah závisí na konfiguraci | Google LLC | US ⚠ | Vyžadován souhlas, jakmile načítá neesenciální prvky |
⚠ Usazen mimo EU/EHP — přenos potřebuje dodatečný základ (např. EU–US Data Privacy Framework nebo standardní smluvní doložky).
Týdenní opětovné skenování, e-mail, jakmile se objeví nový sledovací nástroj — brzy.
Dne 24. 9. 2026 bylo zkontrolováno HTML, které www.heise.de dodává při prvním načtení bez přihlášení (běžný desktopový prohlížeč, umístění EU). Rozpoznáno: služby vložené ve zdrojovém kódu (skripty, styly, iframy, pixely), cookie lišta podle známých poskytovatelů, cookies z odpovědi serveru a odkazy na zásady ochrany osobních údajů a tiráž.
Nezkontrolováno: vše, co se donačítá až přes JavaScript, obsah za přihlášením, podstránky, chování po kliknutí na „Přijmout“/„Odmítnout“, umístění serverů a smlouvy o zpracování. Výsledek je automatizovaný snímek a nenahrazuje právní poradenství.