Kontrollitud 23.10.2026 · https://onboarding.medirect.com.mt/
Parima juhu väärtus: leitud probleemid on miinimum. Sildihalduri või küpsiseriba taga võivad laadida täiendavad teenused, mida see skannimine ei näe — tegelik väärtus on tõenäoliselt madalam.
Kriitilised punktid: 2 · lisaks kontrollida: 1.
| Google Fonts (väliselt laaditud): Google Fonts (CSS) | -10 |
| Sildihaldur: Google Tag Manager | -12 |
| Sildihaldur laadib kontrollimata täiendavaid skripte | -6 |
| 2 küpsis(t) seatud esimesel laadimisel | -8 |
| Privaatsuslinki ei leitud algsest HTML-ist (võimalik JavaScripti kaudu) | -3 |
| Tulemus | 61 / 100 |
Mitu sama tüüpi teenust arvestatakse kahaneval alusel. Tulemus on suunis, mitte õiguslik otsus.
Küpsised esimesel laadimisel: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Edastatud HTML ei sisalda peaaegu üldse sisu. Jälgimistööriistad, küpsiseriba ja juriidilised tekstid laaditakse alles brauseris ja siin on need nähtavad ainult osaliselt. Seire aktiivne kontroll renderdab lehe täielikult.
Mida peaksite tegema: Usaldusväärse tulemuse saamiseks kontrollige seda lehte brauseri arendajatööriistadega (vahekaart „Võrk“, laadige leht uuesti) — või kasutage seiret, mis lehe tegelikult renderdab.
Lehe laadimisel läheb külastaja IP-aadress Google'ile (USA). Saksakeelses piirkonnas kõige sagedasem hoiatuskirja põhjus.
Mida peaksite tegema: Manustage fondid lokaalselt: laadige fondifailid alla, teenindage neid oma serverist @font-face abil ja eemaldage kutsed fonts.googleapis.com / fonts.gstatic.com. WordPressis teevad seda pistikprogrammid nagu „OMGF“.
LG München I, 20.01.2022 otsus – 3 O 17493/20 (100 € hüvitis dünaamiliselt laaditud Google Fontsi eest).
Laaditakse analüüsi-, reklaami- või sotsiaalmeediateenuseid, ilma et oleks äratuntav mingi nõusolekulahendus.
Mida peaksite tegema: Manustage nõusolekutööriist, mis laadib need teenused alles pärast aktiivset nõusolekut (mitte lihtsalt ei kuva riba). Seni eemaldage skriptid või minge üle nõusolekuta alternatiividele.
TDDDG § 25 lg 1 koostoimes GDPR art 6 lg 1-ga — juurdepääs seadmetele ainult eelneva nõusolekuga.
Seatud ilma nõusolekuribata: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Ilma nõusolekuta on lubatud ainult tehniliselt vajalikud küpsised.
Mida peaksite tegema: Kontrollige, millised neist küpsistest on tegelikult tehniliselt vajalikud (seanss, ostukorv, keeleseade). Kõik muu — eelkõige analüüs/turundus — seadke alles pärast nõusolekut.
TDDDG § 25 lg 2 — erand ainult rangelt vajalikele küpsistele.
Privaatsuspoliitika peab olema igalt lehelt otse ligipääsetav.
Mida peaksite tegema: Paigutage link „Privaatsus“ püsivalt jalusesse, nii et see oleks nähtav igal alamlehel.
GDPR art 13 — teavitamiskohustus isikuandmete kogumisel.
Privaatsuse seisukohalt ei ole oluline, kuid on hooletu põhikonfiguratsiooni märk ja halb juurdepääsetavuse jaoks.
Mida peaksite tegema: Määrake keel sildil <html>, nt <html lang="et">.
| Teenus | Eesmärk | Pakkuja | Riik | Õiguslik alus |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
tehniliselt vajalik funktsioon (nt makse, robotikaitse) | Cloudflare Inc. | US ⚠ | lubatud ilma nõusolekuta |
| Google Fonts (CSS) fonts.googleapis.com |
Veebifondid; päring edastab külastaja IP pakkujale | Google LLC | US ⚠ | Nõusolek vajalik — või hostige fondid lokaalselt |
| Google Tag Manager www.googletagmanager.com |
laadib lisaskripte — sisu sõltub konfiguratsioonist | Google LLC | US ⚠ | Nõusolek vajalik niipea, kui laadib mitteolulisi elemente |
⚠ Asukoht väljaspool ELi/EMPd — edastamine vajab täiendavat alust (nt EU–US Data Privacy Framework või tüüptingimused).
Iganädalane taasskannimine, e-kiri niipea, kui ilmub uus jälgimistööriist — peagi.
23.10.2026 kontrolliti HTML-i, mille onboarding.medirect.com.mt edastab esimesel laadimisel ilma sisselogimiseta (tavaline lauaarvuti brauser, ELi asukoht). Tuvastatakse: lähtekoodi manustatud teenused (skriptid, stiilid, iframe-id, pikslid), küpsiseriba teadaolevate pakkujate põhjal, küpsised serveri vastusest ning lingid privaatsuspoliitikale ja kontaktandmetele.
Ei kontrollitud: kõik, mis laaditakse alles JavaScripti kaudu, sisselogimise taga olev sisu, alamlehed, käitumine pärast klõpsu „Nõustun“/„Keeldun“, serverite asukohad ja töötlemislepingud. Tulemus on automaatne hetkeülesvõte ega asenda õigusnõustamist.