Tarkistettu 3.9.2026 · https://kinsta.com/
Kriittisiä kohtia: 1 · lisäksi tarkistettavaa: 2.
| Mainos-/seurantapalvelu: Google Ads (DoubleClick) | -22 |
| Mainos-/seurantapalvelu: Google AdSense (lisä) | -7 |
| Mainos-/seurantapalvelu: Google Ads Conversion (lisä) | -7 |
| Analytiikkapalvelu: Google Analytics | -15 |
| Analytiikkapalvelu: Google Analytics 4 (lisä) | -5 |
| Istunnon tallennus: Hotjar | -18 |
| Tunnistehallinta: Google Tag Manager | -12 |
| Tunnistehallinta: Google Tag Manager (lisä) | -4 |
| Tag-Manager lädt ungeprüft weitere Skripte nach | -6 |
| 1 evästettä asetettu ensimmäisellä latauksella | -8 |
| 1 havaittua palvelua ei löytynyt tietosuojaselosteesta | -6 |
| Tulos | 0 / 100 |
Useat samantyyppiset palvelut lasketaan alenevasti. Pisteet ovat suuntaviiva, eivät oikeudellinen tuomio.
Evästeet ensimmäisellä latauksella: __cf_bm
Analytiikka-, mainos- tai somepalveluita latautuu ilman, että mikään suostumusratkaisu on tunnistettavissa.
Mitä sinun pitäisi tehdä: Upota suostumustyökalu, joka lataa nämä palvelut vasta aktiivisen suostumuksen jälkeen (ei vain näytä banneria). Siihen asti poista skriptit tai vaihda suostumusta vaatimattomiin vaihtoehtoihin.
§ 25 mom. 1 TDDDG yhdessä GDPR:n 6 art. 1 kohdan kanssa — pääsy päätelaitteisiin vain ennakkosuostumuksella.
Asetettu ilman suostumusbanneria: __cf_bm. Ilman suostumusta sallittuja ovat vain teknisesti välttämättömät evästeet.
Mitä sinun pitäisi tehdä: Tarkista, mitkä näistä evästeistä ovat todella teknisesti välttämättömiä (istunto, ostoskori, kieliasetus). Kaikki muu — erityisesti analytiikka/markkinointi — aseta vasta suostumuksen jälkeen.
§ 25 mom. 2 TDDDG — poikkeus vain ehdottoman välttämättömille evästeille.
Linkitetyltä tietosuojasivulta ei löytynyt mainintaa palveluista Hotjar. Automaattinen tekstivertailu — ne voi olla nimetty siellä toisin.
Mitä sinun pitäisi tehdä: Tarkista, että jokainen käytössä oleva palvelu on tietosuojaselosteessa toimittajan, tarkoituksen, oikeusperusteen, säilytysajan ja (kolmansien maiden osalta) siirtoperusteen kanssa.
GDPR 13 art. 1 kohta — tiedonantovelvollisuus käsittelyn vastaanottajista ja tarkoituksista.
| Palvelu | Tarkoitus | Toimittaja | Maa | Oikeusperuste |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Mainonnan kohdentaminen ja konversioseuranta | Google LLC | US ⚠ | Suostumus vaaditaan |
| Google AdSense googlesyndication.com |
Mainonnan kohdentaminen ja konversioseuranta | Google LLC | US ⚠ | Suostumus vaaditaan |
| Google Ads Conversion googleadservices.com |
Mainonnan kohdentaminen ja konversioseuranta | Google LLC | US ⚠ | Suostumus vaaditaan |
| Google Analytics google-analytics.com |
Kattavuuden mittaus ja käytön analysointi | Google LLC | US ⚠ | Suostumus vaaditaan |
| Google Analytics 4 analytics.google.com |
Kattavuuden mittaus ja käytön analysointi | Google LLC | US ⚠ | Suostumus vaaditaan |
| Hotjar static.hotjar.com |
Hiiren liikkeiden, klikkausten ja syötteiden tallennus | Hotjar Ltd. | MT | Suostumus vaaditaan |
| Google Tag Manager www.googletagmanager.com |
lataa lisää skriptejä — sisältö riippuu konfiguraatiosta | Google LLC | US ⚠ | Suostumus vaaditaan heti kun se lataa ei-olennaisia elementtejä |
| Google Tag Manager googletagmanager.com |
lataa lisää skriptejä — sisältö riippuu konfiguraatiosta | Google LLC | US ⚠ | Suostumus vaaditaan heti kun se lataa ei-olennaisia elementtejä |
⚠ Sijoittautunut EU:n/ETA:n ulkopuolelle — siirto tarvitsee lisäperusteen (esim. EU–US Data Privacy Framework tai vakiosopimuslausekkeet).
Viikoittainen uudelleenskannaus, sähköposti heti uuden seurannan ilmestyessä — pian.
3.9.2026 tarkistettiin HTML, jonka kinsta.com toimittaa ensimmäisellä latauksella ilman kirjautumista (tavallinen työpöytäselain, sijainti EU). Havaitaan: lähdekoodiin upotetut palvelut (skriptit, tyylitiedostot, iframet, pikselit), evästebanneri tunnettujen toimittajien perusteella, evästeet palvelinvastauksesta sekä linkit tietosuojaselosteeseen ja vastuuvapauslausekkeeseen.
Ei tarkistettu: kaikki, mikä latautuu vasta JavaScriptin kautta, kirjautumisen takana oleva sisältö, alasivut, käyttäytyminen ”Hyväksy”/”Hylkää”-napsautuksen jälkeen, palvelimien sijainnit ja henkilötietojen käsittelysopimukset. Tulos on automaattinen tilannekuva eikä korvaa oikeudellista neuvontaa.