Tjekket den 23.10.2026 · https://onboarding.medirect.com.mt/
Bedst tænkelige værdi: de fundne problemer er minimum. Bag en tag-manager eller et cookiebanner kan der indlæses flere tjenester, som denne scanning ikke ser — den reelle værdi er sandsynligvis lavere.
Kritiske punkter: 2 · desuden skal tjekkes: 1.
| Google Fonts (eksternt indlæst): Google Fonts (CSS) | -10 |
| Tag manager: Google Tag Manager | -12 |
| Tag-manageren indlæser flere scripts uden kontrol | -6 |
| 2 cookie(s) sat ved første indlæsning | -8 |
| Privatlivslink ikke fundet i den indledende HTML (muligvis via JavaScript) | -3 |
| Resultat | 61 / 100 |
Flere tjenester af samme slags tæller aftagende. Scoren er en vejledning, ikke en juridisk afgørelse.
Cookies ved første indlæsning: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Den leverede HTML indeholder næsten intet indhold. Trackere, cookiebanner og juridiske tekster efterindlæses først i browseren og er her kun delvist synlige. Den aktive scanning i overvågningen renderer siden fuldt ud.
Det bør du gøre: For et pålideligt resultat, tjek denne side med browserens udviklerværktøjer (fanen „Netværk“, genindlæs siden) — eller brug overvågningen, der renderer siden for alvor.
Ved sideindlæsningen går besøgendes IP-adresse til Google (USA). I de tysktalende lande den hyppigste påkravsgrund.
Det bør du gøre: Indlejr skrifttyperne lokalt: hent skrifttypefilerne, server dem fra din egen server via @font-face, og fjern kaldene til fonts.googleapis.com / fonts.gstatic.com. I WordPress gør plugins som „OMGF“ det.
LG München I, dom af 20. januar 2022 – 3 O 17493/20 (100 € i erstatning for dynamisk indlæste Google Fonts).
Analyse-, annonce- eller sociale tjenester indlæses, uden at nogen samtykkeløsning kan ses.
Det bør du gøre: Indlejr et samtykkeværktøj, der først indlæser disse tjenester efter aktivt samtykke (ikke bare viser et banner). Indtil da, fjern scripterne eller skift til alternativer uden samtykke.
§ 25 stk. 1 TDDDG sammenholdt med art. 6, stk. 1, GDPR — adgang til terminaludstyr kun med forudgående samtykke.
Sat uden samtykkebanner: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Uden samtykke er kun teknisk nødvendige cookies tilladt.
Det bør du gøre: Tjek, hvilke af disse cookies der faktisk er teknisk nødvendige (session, kurv, sprogindstilling). Alt andet — især analyse/markedsføring — sæt først efter samtykke.
§ 25 stk. 2 TDDDG — undtagelse kun for strengt nødvendige cookies.
En privatlivspolitik skal være direkte tilgængelig fra hver side.
Det bør du gøre: Placer et link „Privatliv“ permanent i sidefoden, så det er synligt på hver underside.
Art. 13 GDPR — oplysningspligt ved indsamling af personoplysninger.
Ikke privatlivsrelevant, men et tegn på en sjusket grundkonfiguration og dårligt for tilgængeligheden.
Det bør du gøre: Angiv sproget på <html>-tagget, fx <html lang="da">.
| Tjeneste | Formål | Leverandør | Land | Retsgrundlag |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
teknisk nødvendig funktion (fx betaling, botbeskyttelse) | Cloudflare Inc. | US ⚠ | tilladt uden samtykke |
| Google Fonts (CSS) fonts.googleapis.com |
Webskrifttyper; forespørgslen overfører besøgendes IP til leverandøren | Google LLC | US ⚠ | Samtykke påkrævet — eller host skrifttyperne lokalt |
| Google Tag Manager www.googletagmanager.com |
indlæser flere scripts — indholdet afhænger af konfigurationen | Google LLC | US ⚠ | Samtykke påkrævet, så snart den indlæser ikke-væsentlige elementer |
⚠ Etableret uden for EU/EØS — overførslen kræver et yderligere grundlag (fx EU-US Data Privacy Framework eller standardkontraktbestemmelser).
Ugentlig gen-scanning, e-mail så snart en ny tracker dukker op — snart.
Den 23.10.2026 blev den HTML tjekket, som onboarding.medirect.com.mt leverer ved første indlæsning uden login (almindelig desktopbrowser, placering EU). Registreres: tjenester indlejret i kildekoden (scripts, stylesheets, iframes, pixels), et cookiebanner ud fra kendte leverandører, cookies fra serversvaret samt links til privatlivspolitik og kolofon.
Ikke tjekket: alt, hvad der først indlæses via JavaScript, indhold bag login, undersider, adfærden efter et klik på „Accepter“/„Afvis“, serverplaceringer og databehandleraftaler. Resultatet er et automatiseret øjebliksbillede og erstatter ikke juridisk rådgivning.