Tarkistettu 30.8.2026 · https://www.drwindows.de/
Kriittisiä kohtia: 2.
| Ulkoinen CDN: Google Hosted Libraries | -5 |
| Tunnistehallinta: Google Tag Manager | -12 |
| Linkkiä tietosuojaselosteeseen ei löytynyt | -15 |
| Tulos | 68 / 100 |
Useat samantyyppiset palvelut lasketaan alenevasti. Pisteet ovat suuntaviiva, eivät oikeudellinen tuomio.
Analytiikka-, mainos- tai somepalveluita latautuu ilman, että mikään suostumusratkaisu on tunnistettavissa.
Mitä sinun pitäisi tehdä: Upota suostumustyökalu, joka lataa nämä palvelut vasta aktiivisen suostumuksen jälkeen (ei vain näytä banneria). Siihen asti poista skriptit tai vaihda suostumusta vaatimattomiin vaihtoehtoihin.
§ 25 mom. 1 TDDDG yhdessä GDPR:n 6 art. 1 kohdan kanssa — pääsy päätelaitteisiin vain ennakkosuostumuksella.
Tietosuojaselosteen on oltava suoraan saavutettavissa jokaiselta sivulta.
Mitä sinun pitäisi tehdä: Aseta linkki ”Tietosuoja” pysyvästi alatunnisteeseen, niin että se näkyy jokaisella alasivulla.
GDPR 13 art. — tiedonantovelvollisuus henkilötietoja kerättäessä.
| Palvelu | Tarkoitus | Toimittaja | Maa | Oikeusperuste |
|---|---|---|---|---|
| Google Hosted Libraries ajax.googleapis.com |
Kirjastojen tai karttojen toimitus ulkoisten palvelimien kautta | Google LLC | US ⚠ | Harmaa alue — mieluummin oma isännöinti; muuten suostumus |
| Google Tag Manager www.googletagmanager.com |
lataa lisää skriptejä — sisältö riippuu konfiguraatiosta | Google LLC | US ⚠ | Suostumus vaaditaan heti kun se lataa ei-olennaisia elementtejä |
⚠ Sijoittautunut EU:n/ETA:n ulkopuolelle — siirto tarvitsee lisäperusteen (esim. EU–US Data Privacy Framework tai vakiosopimuslausekkeet).
Viikoittainen uudelleenskannaus, sähköposti heti uuden seurannan ilmestyessä — pian.
30.8.2026 tarkistettiin HTML, jonka www.drwindows.de toimittaa ensimmäisellä latauksella ilman kirjautumista (tavallinen työpöytäselain, sijainti EU). Havaitaan: lähdekoodiin upotetut palvelut (skriptit, tyylitiedostot, iframet, pikselit), evästebanneri tunnettujen toimittajien perusteella, evästeet palvelinvastauksesta sekä linkit tietosuojaselosteeseen ja vastuuvapauslausekkeeseen.
Ei tarkistettu: kaikki, mikä latautuu vasta JavaScriptin kautta, kirjautumisen takana oleva sisältö, alasivut, käyttäytyminen ”Hyväksy”/”Hylkää”-napsautuksen jälkeen, palvelimien sijainnit ja henkilötietojen käsittelysopimukset. Tulos on automaattinen tilannekuva eikä korvaa oikeudellista neuvontaa.