Tarkistettu 23.10.2026 · https://onboarding.medirect.com.mt/
Parhaan tapauksen arvo: löydetyt ongelmat ovat vähimmäismäärä. Tunnistoshallinnan tai evästebannerin takana voi latautua lisää palveluita, joita tämä skannaus ei näe — todellinen arvo on todennäköisesti alempi.
Kriittisiä kohtia: 2 · lisäksi tarkistettavaa: 1.
| Google Fonts (ulkoisesti ladattu): Google Fonts (CSS) | -10 |
| Tunnistehallinta: Google Tag Manager | -12 |
| Tunnistoshallinta lataa lisää skriptejä tarkistamatta | -6 |
| 2 evästettä asetettu ensimmäisellä latauksella | -8 |
| Tietosuojalinkkiä ei löytynyt alkuperäisestä HTML:stä (mahdollisesti JavaScriptin kautta) | -3 |
| Tulos | 61 / 100 |
Useat samantyyppiset palvelut lasketaan alenevasti. Pisteet ovat suuntaviiva, eivät oikeudellinen tuomio.
Evästeet ensimmäisellä latauksella: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Toimitettu HTML ei sisällä juuri lainkaan sisältöä. Seurannat, evästebanneri ja oikeudelliset tekstit ladataan vasta selaimessa ja näkyvät tässä vain osittain. Valvonnan aktiivinen skannaus renderöi sivun kokonaan.
Mitä sinun pitäisi tehdä: Luotettavaa tulosta varten tarkista tämä sivu selaimen kehittäjätyökaluilla (välilehti ”Verkko”, lataa sivu uudelleen) — tai käytä valvontaa, joka renderöi sivun oikeasti.
Sivun latautuessa kävijöiden IP-osoite menee Googlelle (Yhdysvallat). Saksankielisissä maissa yleisin varoituskirjeiden syy.
Mitä sinun pitäisi tehdä: Upota fontit paikallisesti: lataa fonttitiedostot, tarjoile ne omalta palvelimeltasi @font-facella ja poista kutsut osoitteisiin fonts.googleapis.com / fonts.gstatic.com. WordPressissä lisäosat kuten ”OMGF” hoitavat sen.
LG München I, tuomio 20.1.2022 – 3 O 17493/20 (100 € vahingonkorvaus dynaamisesti ladatuista Google Fontsista).
Analytiikka-, mainos- tai somepalveluita latautuu ilman, että mikään suostumusratkaisu on tunnistettavissa.
Mitä sinun pitäisi tehdä: Upota suostumustyökalu, joka lataa nämä palvelut vasta aktiivisen suostumuksen jälkeen (ei vain näytä banneria). Siihen asti poista skriptit tai vaihda suostumusta vaatimattomiin vaihtoehtoihin.
§ 25 mom. 1 TDDDG yhdessä GDPR:n 6 art. 1 kohdan kanssa — pääsy päätelaitteisiin vain ennakkosuostumuksella.
Asetettu ilman suostumusbanneria: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Ilman suostumusta sallittuja ovat vain teknisesti välttämättömät evästeet.
Mitä sinun pitäisi tehdä: Tarkista, mitkä näistä evästeistä ovat todella teknisesti välttämättömiä (istunto, ostoskori, kieliasetus). Kaikki muu — erityisesti analytiikka/markkinointi — aseta vasta suostumuksen jälkeen.
§ 25 mom. 2 TDDDG — poikkeus vain ehdottoman välttämättömille evästeille.
Tietosuojaselosteen on oltava suoraan saavutettavissa jokaiselta sivulta.
Mitä sinun pitäisi tehdä: Aseta linkki ”Tietosuoja” pysyvästi alatunnisteeseen, niin että se näkyy jokaisella alasivulla.
GDPR 13 art. — tiedonantovelvollisuus henkilötietoja kerättäessä.
Ei tietosuojan kannalta olennainen, mutta merkki huolimattomasta perusmäärityksestä ja huono saavutettavuudelle.
Mitä sinun pitäisi tehdä: Aseta kieli <html>-tunnisteeseen, esim. <html lang="fi">.
| Palvelu | Tarkoitus | Toimittaja | Maa | Oikeusperuste |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
teknisesti välttämätön toiminto (esim. maksu, bottisuojaus) | Cloudflare Inc. | US ⚠ | sallittu ilman suostumusta |
| Google Fonts (CSS) fonts.googleapis.com |
Verkkofontit; pyyntö välittää kävijän IP:n toimittajalle | Google LLC | US ⚠ | Suostumus vaaditaan — tai isännöi fontit paikallisesti |
| Google Tag Manager www.googletagmanager.com |
lataa lisää skriptejä — sisältö riippuu konfiguraatiosta | Google LLC | US ⚠ | Suostumus vaaditaan heti kun se lataa ei-olennaisia elementtejä |
⚠ Sijoittautunut EU:n/ETA:n ulkopuolelle — siirto tarvitsee lisäperusteen (esim. EU–US Data Privacy Framework tai vakiosopimuslausekkeet).
Viikoittainen uudelleenskannaus, sähköposti heti uuden seurannan ilmestyessä — pian.
23.10.2026 tarkistettiin HTML, jonka onboarding.medirect.com.mt toimittaa ensimmäisellä latauksella ilman kirjautumista (tavallinen työpöytäselain, sijainti EU). Havaitaan: lähdekoodiin upotetut palvelut (skriptit, tyylitiedostot, iframet, pikselit), evästebanneri tunnettujen toimittajien perusteella, evästeet palvelinvastauksesta sekä linkit tietosuojaselosteeseen ja vastuuvapauslausekkeeseen.
Ei tarkistettu: kaikki, mikä latautuu vasta JavaScriptin kautta, kirjautumisen takana oleva sisältö, alasivut, käyttäytyminen ”Hyväksy”/”Hylkää”-napsautuksen jälkeen, palvelimien sijainnit ja henkilötietojen käsittelysopimukset. Tulos on automaattinen tilannekuva eikä korvaa oikeudellista neuvontaa.