Ellenőrizve: 2026. 10. 23. · https://onboarding.medirect.com.mt/
Legjobb eset szerinti érték: a talált problémák a minimumot jelentik. Egy címkekezelő vagy sütisáv mögött további szolgáltatások tölthetnek be, amelyeket ez a vizsgálat nem lát — a valós érték valószínűleg alacsonyabb.
Kritikus pontok: 2 · továbbá ellenőrizendő: 1.
| Google Fonts (külsőleg betöltve): Google Fonts (CSS) | -10 |
| Címkekezelő: Google Tag Manager | -12 |
| A címkekezelő további szkripteket tölt be ellenőrzés nélkül | -6 |
| 2 süti beállítva az első betöltéskor | -8 |
| Adatvédelmi hivatkozás nem található a kezdeti HTML-ben (JavaScripttel lehetséges) | -3 |
| Eredmény | 61 / 100 |
Az azonos típusú további szolgáltatások csökkenő súllyal számítanak. Az eredmény iránymutatás, nem jogi ítélet.
Sütik az első betöltéskor: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
A kiszolgált HTML alig tartalmaz tartalmat. A követőeszközök, a sütisáv és a jogi szövegek csak a böngészőben töltődnek be, és itt csak részben láthatók. A felügyelet aktív ellenőrzése teljesen kirendereli az oldalt.
Mit kellene tennie: Megbízható eredményhez ellenőrizze ezt az oldalt a böngésző fejlesztői eszközeivel („Hálózat” fül, oldal újratöltése) — vagy használjon olyan felügyeletet, amely valóban kirendereli az oldalt.
Az oldal betöltésekor a látogató IP-címe a Google-hoz (USA) kerül. A német nyelvterületen a leggyakoribb felszólítási ok.
Mit kellene tennie: Ágyazza be helyben a betűket: töltse le a betűfájlokat, szolgálja ki a saját szerveréről @font-face-szel, és távolítsa el a fonts.googleapis.com / fonts.gstatic.com hívásokat. WordPressben ezt olyan bővítmények végzik, mint az „OMGF”.
LG München I, 2022.01.20-i ítélet – 3 O 17493/20 (100 € kártérítés dinamikusan betöltött Google Fontsért).
Analitikai, hirdetési vagy közösségi szolgáltatások töltődnek be anélkül, hogy bármilyen hozzájárulási megoldás felismerhető volna.
Mit kellene tennie: Ágyazzon be olyan hozzájárulási eszközt, amely ezeket a szolgáltatásokat csak aktív hozzájárulás után tölti be (nem csak megjelenít egy sávot). Addig távolítsa el a szkripteket, vagy váltson hozzájárulás nélküli alternatívákra.
A német TDDDG 25. § (1) bek. a GDPR 6. cikk (1) bekezdésével együtt — eszközhozzáférés csak előzetes hozzájárulással.
Hozzájárulási sáv nélkül beállítva: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Hozzájárulás nélkül csak technikailag szükséges sütik megengedettek.
Mit kellene tennie: Ellenőrizze, mely sütik technikailag valóban szükségesek (munkamenet, kosár, nyelvbeállítás). Minden mást — különösen az analitikát/marketinget — csak hozzájárulás után állítson be.
A német TDDDG 25. § (2) bek. — kivétel csak a feltétlenül szükséges sütikre.
Az adatvédelmi tájékoztatónak minden oldalról közvetlenül elérhetőnek kell lennie.
Mit kellene tennie: Helyezzen el egy „Adatvédelem” hivatkozást tartósan a láblécben, hogy minden alaloldalon látható legyen.
A GDPR 13. cikke — tájékoztatási kötelezettség személyes adatok gyűjtésekor.
Adatvédelmi szempontból nem releváns, de a hanyag alapkonfiguráció jele és rossz az akadálymentesség szempontjából.
Mit kellene tennie: Állítsa be a nyelvet a <html> címkén, pl. <html lang="hu">.
| Szolgáltatás | Cél | Szolgáltató | Ország | Jogalap |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
technikailag szükséges funkció (pl. fizetés, botvédelem) | Cloudflare Inc. | US ⚠ | hozzájárulás nélkül megengedett |
| Google Fonts (CSS) fonts.googleapis.com |
Webbetűk; a kérés a látogató IP-jét továbbítja a szolgáltatónak | Google LLC | US ⚠ | Hozzájárulás szükséges — vagy tárolja helyben a betűket |
| Google Tag Manager www.googletagmanager.com |
további szkripteket tölt be — a tartalom a konfigurációtól függ | Google LLC | US ⚠ | Hozzájárulás szükséges, amint nem lényegi elemeket tölt be |
⚠ Székhely az EU-n/EGT-n kívül — a továbbításhoz további alap kell (pl. EU–US Data Privacy Framework vagy általános szerződési feltételek).
Heti újraellenőrzés, e-mail, amint új követőeszköz jelenik meg — hamarosan.
2026. 10. 23.-án/-én ellenőriztük azt a HTML-t, amelyet a(z) onboarding.medirect.com.mt bejelentkezés nélkül, az első betöltéskor kiszolgál (szokásos asztali böngésző, EU-helyszín). Felismerésre kerül: a forráskódba beágyazott szolgáltatások (szkriptek, stílusok, iframe-ek, pixelek), a sütisáv ismert szolgáltatók alapján, a szerverválaszból származó sütik, valamint az adatvédelmi tájékoztatóra és impresszumra mutató hivatkozások.
Nem ellenőrizve: minden, ami csak JavaScripttel töltődik be, a bejelentkezés mögötti tartalom, az alaloldalak, az „Elfogadom”/„Elutasítom” kattintás utáni viselkedés, a szerverhelyszínek és az adatfeldolgozási szerződések. Az eredmény automatikus pillanatkép, és nem helyettesíti a jogi tanácsadást.