עברית
consentglass · בדיקת GDPR לאתרים

consultex.md

נבדק בתאריך 22.9.2026 · https://consultex.md/ro/home.html

F
27 / 100
באנר עוגיות: Cookie Consent (Osano/Insites) · קישור פרטיות: לא · קישור לפרטי יצירת קשר: לא

ערך במקרה הטוב: הבעיות שנמצאו הן המינימום. מאחורי מנהל תגיות או באנר עוגיות עשויים להיטען שירותים נוספים שהסריקה הזו אינה רואה — הערך בפועל כנראה נמוך יותר.

נקודות קריטיות: 2 · בנוסף לבדיקה: 1.

כיצד מתקבלת התוצאה? (100 נקודות התחלה)
שירות אנליטיקה: Google Analytics-15
Google Fonts (נטענים חיצונית): Google Fonts (CSS)-10
תוסף חברתי / פיקסל: Meta Pixel-20
מנהל תגיות: Google Tag Manager-12
מנהל התגיות טוען סקריפטים נוספים ללא בדיקה-6
זוהה באנר עוגיות (Cookie Consent (Osano/Insites))+5
לא נמצא קישור למדיניות הפרטיות-15
תוצאה27 / 100

שירותים נוספים מאותו סוג נספרים בצורה יורדת. התוצאה היא הכוונה, לא פסק דין משפטי.

מה הבדיקה הזו אינה רואה consentglass קורא רק את קוד ה-HTML הראשון, ללא שינוי — בלי להריץ JavaScript. מכיוון שבאנר העוגיות (Cookie Consent (Osano/Insites)) פעיל, כלי המעקב האמיתיים נטענים כמעט תמיד רק לאחר מכן ואינם מופיעים כאן. מוטמע מנהל תגיות — אילו שירותים הוא טוען נקבע רק בדפדפן. לכן, תוצאה טובה כאן אינה משמעה אוטומטית «תואם ל-GDPR». הניטור מבצע בדיקה מלאה עם JavaScript מופעל.
Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

עוגיות בטעינה הראשונה: evoc3cy62, evoc3cy62, yams_lang, yams_lang

ממצאים

קריטי

Google Fonts נטענים ישירות מ-Google

בעת טעינת הדף, כתובת ה-IP של המבקר עוברת ל-Google (ארצות הברית). באזור דובר הגרמנית, הסיבה הנפוצה ביותר למכתב אזהרה.

מה עליך לעשות: הטמע את הגופנים מקומית: הורד את קובצי הגופנים, הגש אותם מהשרת שלך באמצעות @font-face, והסר את הקריאות ל-fonts.googleapis.com / fonts.gstatic.com. ב-WordPress, תוספים כמו «OMGF» מבצעים זאת.

בית המשפט המחוזי מינכן I, פסק דין מ-20.01.2022 – 3 O 17493/20 (פיצוי של 100 אירו עבור Google Fonts הנטענים דינמית).

לבדיקה

זוהה באנר עוגיות (Cookie Consent (Osano/Insites)) — האם הוא בכל זאת נטען לפני ההסכמה?

הבאנר מוטמע. האם השירותים נטענים באמת רק לאחר ההסכמה לא ניתן לקבוע בוודאות מקוד ה-HTML הראשוני.

מה עליך לעשות: בדוק בעצמך: פתח את האתר בחלון פרטי, כלי מפתחים ← «רשת», טען מחדש ובדוק אם מופיע למשל google-analytics לפני הלחיצה על «אני מסכים». הניטור מבצע בדיקה זו אוטומטית.

קריטי

לא נמצא קישור למדיניות הפרטיות

מדיניות הפרטיות חייבת להיות נגישה ישירות מכל דף.

מה עליך לעשות: מקם קישור «פרטיות» באופן קבוע בכותרת התחתונה, כך שיהיה נראה בכל דף משנה.

סעיף 13 ל-GDPR — חובת יידוע בעת איסוף נתונים אישיים.

הצעדים הבאים

  1. Google Fonts נטענים ישירות מ-Google. הטמע את הגופנים מקומית: הורד את קובצי הגופנים, הגש אותם מהשרת שלך באמצעות @font-face, והסר את הקריאות ל-fonts.googleapis.com / fonts.gstatic.com. ב-WordPress, תוספים כמו «OMGF» מבצעים זאת.
  2. לא נמצא קישור למדיניות הפרטיות. מקם קישור «פרטיות» באופן קבוע בכותרת התחתונה, כך שיהיה נראה בכל דף משנה.
  3. זוהה באנר עוגיות (Cookie Consent (Osano/Insites)) — האם הוא בכל זאת נטען לפני ההסכמה?. בדוק בעצמך: פתח את האתר בחלון פרטי, כלי מפתחים ← «רשת», טען מחדש ובדוק אם מופיע למשל google-analytics לפני הלחיצה על «אני מסכים». הניטור מבצע בדיקה זו אוטומטית.

צדדים שלישיים שזוהו (4)

שירותמטרהספקמדינהבסיס משפטי
Google Analytics
www.google-analytics.com
מדידת חשיפה וניתוח שימוש Google LLC US ⚠ נדרשת הסכמה
Google Fonts (CSS)
fonts.googleapis.com
גופני רשת; הבקשה מעבירה את כתובת ה-IP של המבקר לספק Google LLC US ⚠ נדרשת הסכמה — או אחסן את הגופנים מקומית
Meta Pixel
connect.facebook.net
שילוב רשתות חברתיות, לעיתים קרובות עם מיקוד מחדש Meta Platforms Inc. US ⚠ נדרשת הסכמה
Google Tag Manager
www.googletagmanager.com
טוען סקריפטים נוספים — התוכן תלוי בתצורה Google LLC US ⚠ נדרשת הסכמה ברגע שהוא טוען רכיבים לא חיוניים

⚠ מטה מחוץ לאיחוד האירופי/האזור הכלכלי האירופי — ההעברה זקוקה לבסיס נוסף (למשל EU–US Data Privacy Framework או סעיפים חוזיים סטנדרטיים).

לנטר את כתובת ה-URL הזו אוטומטית?

סריקה חוזרת שבועית, מייל ברגע שמופיע כלי מעקב חדש — בקרוב.

שיטה ומגבלות

בתאריך 22.9.2026 נבדק קוד ה-HTML ש-consultex.md מספק בטעינה הראשונה ללא התחברות (דפדפן שולחני רגיל, מיקום באיחוד האירופי). מזוהים: שירותים המוטמעים בקוד המקור (סקריפטים, סגנונות, מסגרות iframe, פיקסלים), באנר עוגיות על בסיס ספקים ידועים, עוגיות מתגובת השרת, וכן קישורים למדיניות הפרטיות ולפרטי יצירת הקשר.

לא נבדק: כל מה שנטען רק באמצעות JavaScript, תוכן מאחורי התחברות, דפי משנה, ההתנהגות לאחר לחיצה על «אני מסכים»/«סירוב», מיקומי שרתים והסכמי עיבוד נתונים. התוצאה היא תמונת מצב אוטומטית ואינה מהווה תחליף לייעוץ משפטי.

בדוק אתר אחר