Ellenőrizve: 2026. 09. 24. · https://www.heise.de/
Legjobb eset szerinti érték: a talált problémák a minimumot jelentik. Egy címkekezelő vagy sütisáv mögött további szolgáltatások tölthetnek be, amelyeket ez a vizsgálat nem lát — a valós érték valószínűleg alacsonyabb.
F osztályzat: a kiszolgált HTML-ben nincs egyértelműen kritikus pont, de követőszolgáltatások vannak beágyazva — ellenőrizni kell, hogy csak a hozzájárulás után töltődnek-e be (2 pont).
| Hirdetési/követőszolgáltatás: Google Ads (DoubleClick) | -22 |
| Idegen CDN: Cloudimage (Bild-CDN) | -5 |
| Idegen CDN: Cloudimage (Bild-CDN) (további) | -2 |
| Közösségi beépülő / pixel: Meta Pixel | -20 |
| Címkekezelő: Google Tag Manager | -12 |
| A címkekezelő további szkripteket tölt be ellenőrzés nélkül | -6 |
| Sütisáv észlelve (Sourcepoint) | +5 |
| 5 észlelt szolgáltatás nem található az adatvédelmi tájékoztatóban | -6 |
| Eredmény | 32 / 100 |
Az azonos típusú további szolgáltatások csökkenő súllyal számítanak. Az eredmény iránymutatás, nem jogi ítélet.
A sáv be van ágyazva. Hogy a szolgáltatások valóban csak hozzájárulás után töltődnek-e be, az a kezdeti HTML-ből nem állapítható meg biztosan.
Mit kellene tennie: Tesztelje saját maga: nyissa meg az oldalt privát ablakban, fejlesztői eszközök → „Hálózat”, töltse újra, és nézze meg, megjelenik-e pl. a google-analytics az „Elfogadom” kattintás előtt. A felügyelet ezt a tesztet automatikusan elvégzi.
A hivatkozott adatvédelmi oldalon nem található említés erről: Google Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Manager. Automatikus szövegösszevetés — ott más néven is szerepelhetnek.
Mit kellene tennie: Ellenőrizze, hogy minden használt szolgáltatás szerepel-e az adatvédelmi tájékoztatóban a szolgáltatóval, céllal, jogalappal, tárolási idővel és (harmadik országok esetén) a továbbítás alapjával.
A GDPR 13. cikk (1) bek. — tájékoztatási kötelezettség a címzettekről és a feldolgozási célokról.
Ezek a szolgáltatások általában hozzájárulás nélkül működnek.
| Szolgáltatás | Cél | Szolgáltató | Ország | Jogalap |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Hirdetéscélzás és konverziókövetés | Google LLC | US ⚠ | Hozzájárulás szükséges |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Könyvtárak vagy térképek kiszolgálása idegen szervereken keresztül | Scaleflex SAS | FR | Szürke zóna — jobb a saját tárhely; egyébként hozzájárulás |
| Cloudimage (Bild-CDN) cloudimg.io |
Könyvtárak vagy térképek kiszolgálása idegen szervereken keresztül | Scaleflex SAS | FR | Szürke zóna — jobb a saját tárhely; egyébként hozzájárulás |
| YouTube (No-Cookie) youtube-nocookie.com |
adattakarékos elemzés személyes profil nélkül | Google LLC | US ⚠ | általában hozzájárulás nélkül |
| Meta Pixel connect.facebook.net |
Közösségi hálózatok integrációja, gyakran retargetinggel | Meta Platforms Inc. | US ⚠ | Hozzájárulás szükséges |
| Google Tag Manager www.googletagmanager.com |
további szkripteket tölt be — a tartalom a konfigurációtól függ | Google LLC | US ⚠ | Hozzájárulás szükséges, amint nem lényegi elemeket tölt be |
⚠ Székhely az EU-n/EGT-n kívül — a továbbításhoz további alap kell (pl. EU–US Data Privacy Framework vagy általános szerződési feltételek).
Heti újraellenőrzés, e-mail, amint új követőeszköz jelenik meg — hamarosan.
2026. 09. 24.-án/-én ellenőriztük azt a HTML-t, amelyet a(z) www.heise.de bejelentkezés nélkül, az első betöltéskor kiszolgál (szokásos asztali böngésző, EU-helyszín). Felismerésre kerül: a forráskódba beágyazott szolgáltatások (szkriptek, stílusok, iframe-ek, pixelek), a sütisáv ismert szolgáltatók alapján, a szerverválaszból származó sütik, valamint az adatvédelmi tájékoztatóra és impresszumra mutató hivatkozások.
Nem ellenőrizve: minden, ami csak JavaScripttel töltődik be, a bejelentkezés mögötti tartalom, az alaloldalak, az „Elfogadom”/„Elutasítom” kattintás utáni viselkedés, a szerverhelyszínek és az adatfeldolgozási szerződések. Az eredmény automatikus pillanatkép, és nem helyettesíti a jogi tanácsadást.