Tjekket den 24.9.2026 · https://www.heise.de/
Bedst tænkelige værdi: de fundne problemer er minimum. Bag en tag-manager eller et cookiebanner kan der indlæses flere tjenester, som denne scanning ikke ser — den reelle værdi er sandsynligvis lavere.
Karakter F: ingen klart kritiske punkter i den leverede HTML, men der er indlejrede sporingstjenester — det skal tjekkes, om de først indlæses efter samtykke (1 punkter).
| Annonce-/sporingstjeneste: Google Ads (DoubleClick) | -22 |
| Ekstern CDN: Cloudimage (Bild-CDN) | -5 |
| Ekstern CDN: Cloudimage (Bild-CDN) (yderligere) | -2 |
| Social plugin / pixel: Meta Pixel | -20 |
| Tag manager: Google Tag Manager | -12 |
| Tag-manageren indlæser flere scripts uden kontrol | -6 |
| Cookiebanner fundet (Sourcepoint) | +5 |
| Resultat | 38 / 100 |
Flere tjenester af samme slags tæller aftagende. Scoren er en vejledning, ikke en juridisk afgørelse.
Der er et banner indlejret. Om tjenesterne faktisk først indlæses efter samtykket, kan ikke fastslås endeligt ud fra den indledende HTML.
Det bør du gøre: Test selv: åbn siden i et privat vindue, udviklerværktøjer → „Netværk“, genindlæs, og se, om fx google-analytics dukker op før et klik på „Accepter“. Overvågningen laver denne test automatisk.
En tekstsammenligning af den linkede privatlivsside fandt alle fundne leverandører. Om oplysningerne er indholdsmæssigt fuldstændige, tjekker sammenligningen ikke.
Disse tjenester fungerer som regel uden samtykke.
| Tjeneste | Formål | Leverandør | Land | Retsgrundlag |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Annoncemålretning og konverteringssporing | Google LLC | US ⚠ | Samtykke påkrævet |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Levering af biblioteker eller kort via eksterne servere | Scaleflex SAS | FR | Gråzone — hellere selvhosting; ellers samtykke |
| Cloudimage (Bild-CDN) cloudimg.io |
Levering af biblioteker eller kort via eksterne servere | Scaleflex SAS | FR | Gråzone — hellere selvhosting; ellers samtykke |
| YouTube (No-Cookie) youtube-nocookie.com |
dataminimerende analyse uden personlig profil | Google LLC | US ⚠ | som regel uden samtykke |
| Meta Pixel connect.facebook.net |
Integration af sociale netværk, ofte med retargeting | Meta Platforms Inc. | US ⚠ | Samtykke påkrævet |
| Google Tag Manager www.googletagmanager.com |
indlæser flere scripts — indholdet afhænger af konfigurationen | Google LLC | US ⚠ | Samtykke påkrævet, så snart den indlæser ikke-væsentlige elementer |
⚠ Etableret uden for EU/EØS — overførslen kræver et yderligere grundlag (fx EU-US Data Privacy Framework eller standardkontraktbestemmelser).
Ugentlig gen-scanning, e-mail så snart en ny tracker dukker op — snart.
Den 24.9.2026 blev den HTML tjekket, som www.heise.de leverer ved første indlæsning uden login (almindelig desktopbrowser, placering EU). Registreres: tjenester indlejret i kildekoden (scripts, stylesheets, iframes, pixels), et cookiebanner ud fra kendte leverandører, cookies fra serversvaret samt links til privatlivspolitik og kolofon.
Ikke tjekket: alt, hvad der først indlæses via JavaScript, indhold bag login, undersider, adfærden efter et klik på „Accepter“/„Afvis“, serverplaceringer og databehandleraftaler. Resultatet er et automatiseret øjebliksbillede og erstatter ikke juridisk rådgivning.