www.heise.de

Provjereno 24. 09. 2026. · https://www.heise.de/

38 / 100

Traka za kolačiće: Sourcepoint · Poveznica na privatnost: da · Poveznica na impresum: da

Vrijednost u najboljem slučaju: pronađeni problemi su minimum. Iza upravitelja oznaka ili trake za kolačiće mogu se učitavati dodatne usluge koje ovo skeniranje ne vidi — stvarna je vrijednost vjerojatno niža.

Ocjena F: nema jasno kritičnih točaka u isporučenom HTML-u, ali ugrađene su usluge praćenja — treba provjeriti učitavaju li se tek nakon privole (1 točaka).

Od posljednjeg skeniranja (24. 09. 2026.)Rezultat +6

Kako nastaje rezultat? (100 početnih bodova)

Oglašivačka/usluga praćenja: Google Ads (DoubleClick)	-22
Tuđi CDN: Cloudimage (Bild-CDN)	-5
Tuđi CDN: Cloudimage (Bild-CDN) (dodatni)	-2
Društveni dodatak / piksel: Meta Pixel	-20
Upravitelj oznaka: Google Tag Manager	-12
Upravitelj oznaka učitava dodatne skripte bez provjere	-6
Traka za kolačiće otkrivena (Sourcepoint)	+5
Rezultat	38 / 100

Više usluga iste vrste računa se padajuće. Rezultat je smjernica, a ne pravna presuda.

Što ovo skeniranje ne vidi consentglass čita samo prvi, neizmijenjeni HTML — bez izvršavanja JavaScripta. Budući da je traka za kolačiće (Sourcepoint) aktivna, stvarni alati za praćenje gotovo se uvijek učitavaju tek nakon toga i ovdje se ne pojavljuju. Ugrađen je upravitelj oznaka — koje usluge učitava, odlučuje se tek u pregledniku. Dobar rezultat ovdje dakle ne znači automatski „u skladu s GDPR-om“. Nadzor provodi potpuni test s uključenim JavaScriptom.

Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

Otkrića

Za provjeriti

Traka za kolačiće otkrivena (Sourcepoint) — učitava li se ipak prije privole?

Traka je ugrađena. Učitavaju li se usluge doista tek nakon privole, ne može se s konačnošću utvrditi iz početnog HTML-a.

Što biste trebali učiniti: Testirajte sami: otvorite stranicu u privatnom prozoru, razvojni alati → „Mreža“, ponovno učitajte i pogledajte pojavljuje li se npr. google-analytics prije klika na „Prihvati“. Nadzor taj test obavlja automatski.

U redu

Otkrivene usluge navedene su u politici privatnosti

Usporedba teksta povezane stranice privatnosti pronašla je sve otkrivene pružatelje. Jesu li navodi sadržajno potpuni, usporedba ne provjerava.

U redu

U upotrebi usluge prijateljske prema privatnosti: YouTube (No-Cookie)

Te usluge u pravilu rade bez privole.

Sljedeći koraci

Traka za kolačiće otkrivena (Sourcepoint) — učitava li se ipak prije privole?. Testirajte sami: otvorite stranicu u privatnom prozoru, razvojni alati → „Mreža“, ponovno učitajte i pogledajte pojavljuje li se npr. google-analytics prije klika na „Prihvati“. Nadzor taj test obavlja automatski.

Otkrivene treće strane (6)

Usluga	Svrha	Pružatelj	Država	Pravna osnova
Google Ads (DoubleClick) doubleclick.net	Ciljanje oglasa i praćenje konverzija	Google LLC	US ⚠	Potrebna privola
Cloudimage (Bild-CDN) heise.cloudimg.io	Isporuka biblioteka ili karata putem tuđih poslužitelja	Scaleflex SAS	FR	Siva zona — bolje vlastito hostiranje; inače privola
Cloudimage (Bild-CDN) cloudimg.io	Isporuka biblioteka ili karata putem tuđih poslužitelja	Scaleflex SAS	FR	Siva zona — bolje vlastito hostiranje; inače privola
YouTube (No-Cookie) youtube-nocookie.com	analiza koja minimizira podatke bez osobnog profila	Google LLC	US ⚠	u pravilu bez privole
Meta Pixel connect.facebook.net	Integracija društvenih mreža, često s ponovnim ciljanjem	Meta Platforms Inc.	US ⚠	Potrebna privola
Google Tag Manager www.googletagmanager.com	učitava dodatne skripte — sadržaj ovisi o konfiguraciji	Google LLC	US ⚠	Potrebna privola čim učitava neesencijalne elemente

⚠ Sjedište izvan EU-a/EGP-a — prijenos treba dodatnu osnovu (npr. EU–US Data Privacy Framework ili standardne ugovorne klauzule).

Nadzirati ovaj URL automatski?

Tjedno ponovno skeniranje, e-pošta čim se pojavi novi alat za praćenje — uskoro.

Metoda i granice

Dana 24. 09. 2026. provjeren je HTML koji www.heise.de isporučuje pri prvom učitavanju bez prijave (uobičajeni stolni preglednik, lokacija EU). Otkriva se: usluge ugrađene u izvorni kôd (skripte, stilovi, iframeovi, pikseli), traka za kolačiće na temelju poznatih pružatelja, kolačići iz odgovora poslužitelja te poveznice na politiku privatnosti i impresum.

Nije provjereno: sve što se učitava tek putem JavaScripta, sadržaj iza prijave, podstranice, ponašanje nakon klika na „Prihvati“/„Odbij“, lokacije poslužitelja i ugovori o obradi. Rezultat je automatizirana snimka i ne zamjenjuje pravni savjet.

Skeniraj drugu stranicu