onboarding.medirect.com.mt

Zkontrolováno 23. 10. 2026 · https://onboarding.medirect.com.mt/

61 / 100

Žádná cookie lišta ve výchozím HTML · Odkaz na soukromí: ne · Odkaz na tiráž: ne

Hodnota v nejlepším případě: nalezené problémy jsou minimum. Za správcem značek nebo cookie lištou se mohou načítat další služby, které tento sken nevidí — skutečná hodnota je pravděpodobně nižší.

Kritické body: 2 · navíc ke kontrole: 1.

Jak vzniká skóre? (100 výchozích bodů)

Google Fonts (načítáno externě): Google Fonts (CSS)	-10
Správce značek: Google Tag Manager	-12
Správce značek načítá další skripty bez kontroly	-6
2 cookie nastaveno při prvním načtení	-8
Odkaz na soukromí nenalezen v počátečním HTML (možná přes JavaScript)	-3
Výsledek	61 / 100

Více služeb stejného druhu se počítá sestupně. Skóre je vodítko, nikoli právní verdikt.

Co tento sken nevidí consentglass čte pouze první, nezměněné HTML — bez spuštění JavaScriptu. Je vložen správce značek — které služby načte, se rozhodne až v prohlížeči. Dobrý výsledek zde tedy neznamená automaticky „v souladu s GDPR“. Monitoring provádí úplný test se zapnutým JavaScriptem.

Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

Cookies při prvním načtení: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c

Zjištění

Poznámka

Stránka se sestavuje pomocí JavaScriptu — statický sken omezen

Dodané HTML téměř neobsahuje obsah. Sledovací nástroje, cookie lišta a právní texty se donačítají až v prohlížeči a zde jsou viditelné jen zčásti. Aktivní sken v monitoringu vykreslí stránku celou.

Co byste měli udělat: Pro spolehlivý výsledek zkontrolujte tuto stránku vývojářskými nástroji prohlížeče (karta „Síť“, znovu načtěte stránku) — nebo použijte monitoring, který stránku vykreslí doopravdy.

Kritické

Google Fonts se načítá přímo od Google

Při načtení stránky jde IP adresa návštěvníků k Google (USA). V německy mluvících zemích nejčastější důvod výzvy.

Co byste měli udělat: Vložte písma lokálně: stáhněte soubory písem, doručujte je z vlastního serveru přes @font-face a odstraňte volání fonts.googleapis.com / fonts.gstatic.com. Ve WordPressu to zajišťují pluginy jako „OMGF“.

LG München I, rozsudek z 20. 1. 2022 – 3 O 17493/20 (100 € odškodné za dynamicky načítané Google Fonts).

Kritické

2 služeb vyžadujících souhlas, žádná cookie lišta ve výchozím HTML

Načítají se analytické, reklamní nebo sociální služby, aniž by bylo rozpoznatelné jakékoli řešení souhlasu.

Co byste měli udělat: Vložte nástroj souhlasu, který tyto služby načte až po aktivním souhlasu (nejen zobrazí lištu). Do té doby odstraňte skripty nebo přejděte na alternativy bez souhlasu.

§ 25 odst. 1 TDDDG ve spojení s čl. 6 odst. 1 GDPR — přístup k zařízením pouze s předchozím souhlasem.

Ke kontrole

2 cookie nastaveno při prvním načtení

Nastaveno bez lišty souhlasu: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Bez souhlasu jsou povoleny pouze technicky nezbytné cookies.

Co byste měli udělat: Zkontrolujte, které z těchto cookies jsou skutečně technicky nezbytné (relace, košík, nastavení jazyka). Vše ostatní — zejména analytika/marketing — nastavte až po souhlasu.

§ 25 odst. 2 TDDDG — výjimka pouze pro nezbytně nutné cookies.

Poznámka

Odkaz na soukromí nenalezen v počátečním HTML (možná přes JavaScript)

Zásady ochrany osobních údajů musí být přímo dostupné z každé stránky.

Co byste měli udělat: Umístěte odkaz „Soukromí“ trvale do patičky, aby byl viditelný na každé podstránce.

Čl. 13 GDPR — informační povinnost při shromažďování osobních údajů.

Poznámka

Žádný atribut lang na značce <html>

Nemá vliv na soukromí, ale je známkou nedbalé základní konfigurace a špatný pro přístupnost.

Co byste měli udělat: Nastavte jazyk na značce <html>, např. <html lang="cs">.

Další kroky

Google Fonts se načítá přímo od Google. Vložte písma lokálně: stáhněte soubory písem, doručujte je z vlastního serveru přes @font-face a odstraňte volání fonts.googleapis.com / fonts.gstatic.com. Ve WordPressu to zajišťují pluginy jako „OMGF“.
2 služeb vyžadujících souhlas, žádná cookie lišta ve výchozím HTML. Vložte nástroj souhlasu, který tyto služby načte až po aktivním souhlasu (nejen zobrazí lištu). Do té doby odstraňte skripty nebo přejděte na alternativy bez souhlasu.
2 cookie nastaveno při prvním načtení. Zkontrolujte, které z těchto cookies jsou skutečně technicky nezbytné (relace, košík, nastavení jazyka). Vše ostatní — zejména analytika/marketing — nastavte až po souhlasu.

Zjištěné třetí strany (3)

Služba	Účel	Poskytovatel	Země	Právní základ
Cloudflare Turnstile / Challenge challenges.cloudflare.com	technicky nezbytná funkce (např. platba, ochrana proti botům)	Cloudflare Inc.	US ⚠	povoleno bez souhlasu
Google Fonts (CSS) fonts.googleapis.com	Webová písma; požadavek přenáší IP návštěvníka poskytovateli	Google LLC	US ⚠	Vyžadován souhlas — nebo hostujte písma lokálně
Google Tag Manager www.googletagmanager.com	načítá další skripty — obsah závisí na konfiguraci	Google LLC	US ⚠	Vyžadován souhlas, jakmile načítá neesenciální prvky

⚠ Usazen mimo EU/EHP — přenos potřebuje dodatečný základ (např. EU–US Data Privacy Framework nebo standardní smluvní doložky).

Monitorovat tuto URL automaticky?

Týdenní opětovné skenování, e-mail, jakmile se objeví nový sledovací nástroj — brzy.

Metoda a hranice

Dne 23. 10. 2026 bylo zkontrolováno HTML, které onboarding.medirect.com.mt dodává při prvním načtení bez přihlášení (běžný desktopový prohlížeč, umístění EU). Rozpoznáno: služby vložené ve zdrojovém kódu (skripty, styly, iframy, pixely), cookie lišta podle známých poskytovatelů, cookies z odpovědi serveru a odkazy na zásady ochrany osobních údajů a tiráž.

Nezkontrolováno: vše, co se donačítá až přes JavaScript, obsah za přihlášením, podstránky, chování po kliknutí na „Přijmout“/„Odmítnout“, umístění serverů a smlouvy o zpracování. Výsledek je automatizovaný snímek a nenahrazuje právní poradenství.

Skenovat jiný web