Provjereno 23. 10. 2026. · https://onboarding.medirect.com.mt/
Vrijednost u najboljem slučaju: pronađeni problemi su minimum. Iza upravitelja oznaka ili trake za kolačiće mogu se učitavati dodatne usluge koje ovo skeniranje ne vidi — stvarna je vrijednost vjerojatno niža.
Kritične točke: 2 · dodatno za provjeriti: 1.
| Google Fonts (učitano izvana): Google Fonts (CSS) | -10 |
| Upravitelj oznaka: Google Tag Manager | -12 |
| Upravitelj oznaka učitava dodatne skripte bez provjere | -6 |
| 2 kolačić(a) postavljeno pri prvom učitavanju | -8 |
| Poveznica na privatnost nije pronađena u početnom HTML-u (moguće putem JavaScripta) | -3 |
| Rezultat | 61 / 100 |
Više usluga iste vrste računa se padajuće. Rezultat je smjernica, a ne pravna presuda.
Kolačići pri prvom učitavanju: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Isporučeni HTML gotovo ne sadrži sadržaj. Alati za praćenje, traka za kolačiće i pravni tekstovi učitavaju se tek u pregledniku i ovdje su vidljivi samo djelomično. Aktivno skeniranje u nadzoru iscrtava stranicu u cijelosti.
Što biste trebali učiniti: Za pouzdan rezultat provjerite ovu stranicu razvojnim alatima preglednika (kartica „Mreža“, ponovno učitajte stranicu) — ili upotrijebite nadzor koji stranicu iscrtava stvarno.
Pri učitavanju stranice IP-adresa posjetitelja ide Googleu (SAD). U zemljama njemačkog govornog područja najčešći razlog za opomenu.
Što biste trebali učiniti: Ugradite fontove lokalno: preuzmite datoteke fontova, poslužujte ih s vlastitog poslužitelja putem @font-face i uklonite pozive fonts.googleapis.com / fonts.gstatic.com. U WordPressu to obavljaju dodaci poput „OMGF“.
LG München I, presuda od 20. 1. 2022. – 3 O 17493/20 (100 € odštete za dinamički učitane Google Fonts).
Učitavaju se analitičke, oglašivačke ili društvene usluge, a da nije prepoznatljivo nikakvo rješenje privole.
Što biste trebali učiniti: Ugradite alat za privolu koji te usluge učitava tek nakon aktivne privole (ne samo prikaže traku). Do tada uklonite skripte ili prijeđite na alternative bez privole.
§ 25 st. 1 TDDDG u vezi s čl. 6 st. 1 GDPR-a — pristup uređajima samo uz prethodnu privolu.
Postavljeni bez trake za privolu: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Bez privole dopušteni su samo tehnički nužni kolačići.
Što biste trebali učiniti: Provjerite koji su od tih kolačića doista tehnički nužni (sesija, košarica, postavka jezika). Sve ostalo — osobito analitiku/marketing — postavite tek nakon privole.
§ 25 st. 2 TDDDG — iznimka samo za strogo nužne kolačiće.
Politika privatnosti mora biti izravno dostupna sa svake stranice.
Što biste trebali učiniti: Postavite poveznicu „Privatnost“ trajno u podnožje, tako da bude vidljiva na svakoj podstranici.
Čl. 13 GDPR-a — obveza informiranja pri prikupljanju osobnih podataka.
Nije relevantno za privatnost, ali je znak nemarne osnovne konfiguracije i loše za pristupačnost.
Što biste trebali učiniti: Postavite jezik na oznaci <html>, npr. <html lang="hr">.
| Usluga | Svrha | Pružatelj | Država | Pravna osnova |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
tehnički nužna funkcija (npr. plaćanje, zaštita od botova) | Cloudflare Inc. | US ⚠ | dopušteno bez privole |
| Google Fonts (CSS) fonts.googleapis.com |
Web-fontovi; zahtjev prenosi IP posjetitelja pružatelju | Google LLC | US ⚠ | Potrebna privola — ili hostirajte fontove lokalno |
| Google Tag Manager www.googletagmanager.com |
učitava dodatne skripte — sadržaj ovisi o konfiguraciji | Google LLC | US ⚠ | Potrebna privola čim učitava neesencijalne elemente |
⚠ Sjedište izvan EU-a/EGP-a — prijenos treba dodatnu osnovu (npr. EU–US Data Privacy Framework ili standardne ugovorne klauzule).
Tjedno ponovno skeniranje, e-pošta čim se pojavi novi alat za praćenje — uskoro.
Dana 23. 10. 2026. provjeren je HTML koji onboarding.medirect.com.mt isporučuje pri prvom učitavanju bez prijave (uobičajeni stolni preglednik, lokacija EU). Otkriva se: usluge ugrađene u izvorni kôd (skripte, stilovi, iframeovi, pikseli), traka za kolačiće na temelju poznatih pružatelja, kolačići iz odgovora poslužitelja te poveznice na politiku privatnosti i impresum.
Nije provjereno: sve što se učitava tek putem JavaScripta, sadržaj iza prijave, podstranice, ponašanje nakon klika na „Prihvati“/„Odbij“, lokacije poslužitelja i ugovori o obradi. Rezultat je automatizirana snimka i ne zamjenjuje pravni savjet.