Diperiksa pada 23/10/2026 · https://onboarding.medirect.com.mt/
Nilai kasus terbaik: masalah yang ditemukan adalah minimum. Di balik pengelola tag atau banner cookie, layanan lain bisa dimuat yang tidak dilihat pemindaian ini — nilai sebenarnya kemungkinan lebih rendah.
Poin kritis: 2 · selain itu perlu diperiksa: 1.
| Google Fonts (dimuat secara eksternal): Google Fonts (CSS) | -10 |
| Pengelola tag: Google Tag Manager | -12 |
| Pengelola tag memuat skrip lain tanpa pemeriksaan | -6 |
| 2 cookie ditetapkan saat pemuatan pertama | -8 |
| Tautan privasi tidak ditemukan dalam HTML awal (mungkin melalui JavaScript) | -3 |
| Hasil | 61 / 100 |
Beberapa layanan dari jenis yang sama dihitung secara menurun. Hasil adalah panduan, bukan putusan hukum.
Cookie saat pemuatan pertama: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
HTML yang disajikan hampir tidak memuat konten. Alat pelacakan, banner cookie, dan teks hukum baru dimuat di peramban dan di sini hanya terlihat sebagian. Pemeriksaan aktif dalam pemantauan merender halaman sepenuhnya.
Apa yang harus Anda lakukan: Untuk hasil yang andal, periksa halaman ini dengan alat pengembang peramban (tab «Jaringan», muat ulang halaman) — atau gunakan pemantauan yang benar-benar merender halaman.
Saat halaman dimuat, alamat IP pengunjung dikirim ke Google (AS). Di kawasan berbahasa Jerman, alasan paling umum surat peringatan.
Apa yang harus Anda lakukan: Sematkan font secara lokal: unduh berkas font, sajikan dari server Anda sendiri melalui @font-face, dan hapus panggilan fonts.googleapis.com / fonts.gstatic.com. Di WordPress, plugin seperti «OMGF» melakukannya.
LG München I, putusan tanggal 20.01.2022 – 3 O 17493/20 (ganti rugi 100 € untuk Google Fonts yang dimuat secara dinamis).
Layanan analisis, iklan, atau media sosial dimuat tanpa solusi persetujuan apa pun yang dapat dikenali.
Apa yang harus Anda lakukan: Sematkan alat persetujuan yang memuat layanan ini hanya setelah persetujuan aktif (bukan hanya menampilkan banner). Sampai saat itu, hapus skrip atau beralih ke alternatif tanpa persetujuan.
§ 25 ayat 1 TDDDG bersama dengan Pasal 6 ayat 1 GDPR — akses ke perangkat hanya dengan persetujuan sebelumnya.
Ditetapkan tanpa banner persetujuan: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Tanpa persetujuan, hanya cookie yang secara teknis diperlukan yang diizinkan.
Apa yang harus Anda lakukan: Periksa cookie mana dari ini yang benar-benar secara teknis diperlukan (sesi, keranjang, pengaturan bahasa). Segala sesuatu yang lain — terutama analisis/pemasaran — hanya ditetapkan setelah persetujuan.
§ 25 ayat 2 TDDDG — pengecualian hanya untuk cookie yang benar-benar diperlukan.
Kebijakan privasi harus dapat diakses langsung dari setiap halaman.
Apa yang harus Anda lakukan: Tempatkan tautan «Privasi» secara permanen di footer, sehingga terlihat di setiap subhalaman.
Pasal 13 GDPR — kewajiban informasi saat mengumpulkan data pribadi.
Tidak relevan untuk privasi, tetapi merupakan tanda konfigurasi dasar yang lalai dan buruk untuk aksesibilitas.
Apa yang harus Anda lakukan: Setel bahasa pada tag <html>, mis. <html lang="id">.
| Layanan | Tujuan | Penyedia | Negara | Dasar hukum |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
fungsi yang secara teknis diperlukan (mis. pembayaran, perlindungan bot) | Cloudflare Inc. | US ⚠ | diizinkan tanpa persetujuan |
| Google Fonts (CSS) fonts.googleapis.com |
Font web; permintaan mengirimkan IP pengunjung ke penyedia | Google LLC | US ⚠ | Persetujuan diperlukan — atau hosting font secara lokal |
| Google Tag Manager www.googletagmanager.com |
memuat skrip tambahan — kontennya bergantung pada konfigurasi | Google LLC | US ⚠ | Persetujuan diperlukan segera setelah memuat elemen non-esensial |
⚠ Kantor pusat di luar UE/EEA — transfer memerlukan dasar tambahan (mis. EU–US Data Privacy Framework atau klausul kontrak standar).
Pemindaian ulang mingguan, email segera setelah alat pelacakan baru muncul — segera hadir.
Pada 23/10/2026, HTML yang disajikan onboarding.medirect.com.mt saat pemuatan pertama tanpa login diperiksa (peramban desktop biasa, lokasi UE). Yang terdeteksi: layanan yang tersemat dalam kode sumber (skrip, gaya, iframe, piksel), banner cookie berdasarkan penyedia yang dikenal, cookie dari respons server, serta tautan ke kebijakan privasi dan informasi kontak.
Tidak diperiksa: segala sesuatu yang baru dimuat melalui JavaScript, konten di balik login, subhalaman, perilaku setelah klik «Setuju»/«Tolak», lokasi server, dan perjanjian pemrosesan data. Hasil adalah tangkapan otomatis dan tidak menggantikan nasihat hukum.