www.heise.de

Kontrollitud 24.9.2026 · https://www.heise.de/

38 / 100

Küpsiseriba: Sourcepoint · Privaatsuslink: jah · Kontaktandmete link: jah

Parima juhu väärtus: leitud probleemid on miinimum. Sildihalduri või küpsiseriba taga võivad laadida täiendavad teenused, mida see skannimine ei näe — tegelik väärtus on tõenäoliselt madalam.

Hinne F: edastatud HTML-is pole selgelt kriitilisi punkte, kuid lisatud on jälgimisteenuseid — tuleb kontrollida, kas need laaditakse alles pärast nõusolekut (1 punkti).

Alates viimasest kontrollist (24.9.2026): muutusteta.

Kuidas tulemus kujuneb? (100 algpunkti)

Reklaami-/jälgimisteenus: Google Ads (DoubleClick)	-22
Võõras CDN: Cloudimage (Bild-CDN)	-5
Võõras CDN: Cloudimage (Bild-CDN) (täiendav)	-2
Sotsiaalmeedia pistikprogramm / piksel: Meta Pixel	-20
Sildihaldur: Google Tag Manager	-12
Sildihaldur laadib kontrollimata täiendavaid skripte	-6
Küpsiseriba tuvastatud (Sourcepoint)	+5
Tulemus	38 / 100

Mitu sama tüüpi teenust arvestatakse kahaneval alusel. Tulemus on suunis, mitte õiguslik otsus.

Mida see kontroll ei näe consentglass loeb ainult esimest, muutmata HTML-i — ilma JavaScripti käivitamata. Kuna küpsiseriba (Sourcepoint) on aktiivne, laaditakse tegelikud jälgimistööriistad peaaegu alati alles pärast seda ja siin neid ei kuvata. Manustatud on sildihaldur — milliseid teenuseid see laadib, otsustatakse alles brauseris. Hea tulemus siin ei tähenda seega automaatselt „GDPR-iga vastavuses“. Seire teostab täieliku testi sisselülitatud JavaScriptiga.

Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

Leiud

Kontrollida

Küpsiseriba tuvastatud (Sourcepoint) — kas siiski laaditakse enne nõusolekut?

Riba on manustatud. Kas teenused laaditakse tõesti alles pärast nõusolekut, ei saa algsest HTML-ist kindlalt tuvastada.

Mida peaksite tegema: Testige ise: avage sait privaatses aknas, arendajatööriistad → „Võrk“, laadige uuesti ja vaadake, kas nt google-analytics ilmub enne klõpsu „Nõustun“. Seire teostab selle testi automaatselt.

Korras

Tuvastatud teenused on privaatsuspoliitikas nimetatud

Lingitud privaatsuslehe tekstivõrdlus leidis kõik tuvastatud pakkujad. Kas andmed on sisuliselt täielikud, võrdlus ei kontrolli.

Korras

Kasutusel privaatsussõbralikud teenused: YouTube (No-Cookie)

Need teenused töötavad reeglina ilma nõusolekuta.

Järgmised sammud

Küpsiseriba tuvastatud (Sourcepoint) — kas siiski laaditakse enne nõusolekut?. Testige ise: avage sait privaatses aknas, arendajatööriistad → „Võrk“, laadige uuesti ja vaadake, kas nt google-analytics ilmub enne klõpsu „Nõustun“. Seire teostab selle testi automaatselt.

Tuvastatud kolmandad osapooled (6)

Teenus	Eesmärk	Pakkuja	Riik	Õiguslik alus
Google Ads (DoubleClick) doubleclick.net	Reklaamide sihtimine ja konversioonide jälgimine	Google LLC	US ⚠	Nõusolek vajalik
Cloudimage (Bild-CDN) heise.cloudimg.io	Teekide või kaartide edastamine võõraste serverite kaudu	Scaleflex SAS	FR	Hall tsoon — parem oma hosting; muidu nõusolek
Cloudimage (Bild-CDN) cloudimg.io	Teekide või kaartide edastamine võõraste serverite kaudu	Scaleflex SAS	FR	Hall tsoon — parem oma hosting; muidu nõusolek
YouTube (No-Cookie) youtube-nocookie.com	andmeid minimeeriv analüüs ilma isikliku profiilita	Google LLC	US ⚠	reeglina ilma nõusolekuta
Meta Pixel connect.facebook.net	Sotsiaalvõrgustike integratsioon, sageli taassihtimisega	Meta Platforms Inc.	US ⚠	Nõusolek vajalik
Google Tag Manager www.googletagmanager.com	laadib lisaskripte — sisu sõltub konfiguratsioonist	Google LLC	US ⚠	Nõusolek vajalik niipea, kui laadib mitteolulisi elemente

⚠ Asukoht väljaspool ELi/EMPd — edastamine vajab täiendavat alust (nt EU–US Data Privacy Framework või tüüptingimused).

Kas jälgida seda URL-i automaatselt?

Iganädalane taasskannimine, e-kiri niipea, kui ilmub uus jälgimistööriist — peagi.

Meetod ja piirid

24.9.2026 kontrolliti HTML-i, mille www.heise.de edastab esimesel laadimisel ilma sisselogimiseta (tavaline lauaarvuti brauser, ELi asukoht). Tuvastatakse: lähtekoodi manustatud teenused (skriptid, stiilid, iframe-id, pikslid), küpsiseriba teadaolevate pakkujate põhjal, küpsised serveri vastusest ning lingid privaatsuspoliitikale ja kontaktandmetele.

Ei kontrollitud: kõik, mis laaditakse alles JavaScripti kaudu, sisselogimise taga olev sisu, alamlehed, käitumine pärast klõpsu „Nõustun“/„Keeldun“, serverite asukohad ja töötlemislepingud. Tulemus on automaatne hetkeülesvõte ega asenda õigusnõustamist.

Kontrolli teist saiti