Verificato il 23/10/2026 · https://onboarding.medirect.com.mt/
Valore nella migliore delle ipotesi: i problemi rilevati sono il minimo. Dietro un tag manager o un banner cookie possono caricarsi altri servizi che questo scan non vede — il valore reale è probabilmente più basso.
Punti critici: 2 · inoltre da verificare: 1.
| Google Fonts (caricati esternamente): Google Fonts (CSS) | -10 |
| Tag manager: Google Tag Manager | -12 |
| Il tag manager carica altri script senza controllo | -6 |
| 2 cookie impostati al primo caricamento | -8 |
| Link privacy non trovato nell'HTML iniziale (forse via JavaScript) | -3 |
| Risultato | 61 / 100 |
Più servizi dello stesso tipo contano in modo decrescente. Il punteggio è un orientamento, non un verdetto giuridico.
Cookie impostati al primo caricamento: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
L'HTML fornito non contiene quasi contenuti. Tracker, banner cookie e testi legali si caricano solo nel browser e qui sono visibili solo in parte. La scansione attiva del monitoraggio esegue il rendering completo della pagina.
Cosa dovresti fare: Per un risultato affidabile, verifica questa pagina con gli strumenti di sviluppo del browser (scheda «Rete», ricarica la pagina) — oppure usa il monitoraggio, che esegue davvero il rendering.
Al caricamento della pagina l'indirizzo IP dei visitatori va a Google (USA). Nei Paesi di lingua tedesca il motivo di diffida più frequente.
Cosa dovresti fare: Integra i font localmente: scarica i file dei font, servili dal tuo server via @font-face e rimuovi le chiamate a fonts.googleapis.com / fonts.gstatic.com. In WordPress lo fanno plugin come «OMGF».
LG München I, sentenza del 20/01/2022 – 3 O 17493/20 (100 € di risarcimento per Google Fonts caricati dinamicamente).
Si caricano servizi di analisi, pubblicità o social senza che sia riconoscibile alcuna soluzione di consenso.
Cosa dovresti fare: Integra uno strumento di consenso che carichi questi servizi solo dopo un consenso attivo (non solo mostri un banner). Fino ad allora rimuovi gli script o passa ad alternative senza consenso.
§ 25 c. 1 TDDDG in combinato con l'art. 6 c. 1 GDPR — accesso ai terminali solo con consenso preventivo.
Impostati senza banner di consenso: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Senza consenso sono ammessi solo i cookie tecnicamente necessari.
Cosa dovresti fare: Verifica quali di questi cookie sono davvero tecnicamente necessari (sessione, carrello, lingua). Tutto il resto — soprattutto analisi/marketing — impostalo solo dopo il consenso.
§ 25 c. 2 TDDDG — eccezione solo per i cookie strettamente necessari.
Un'informativa sulla privacy deve essere direttamente raggiungibile da ogni pagina.
Cosa dovresti fare: Inserisci un link «Privacy» in modo permanente nel piè di pagina, visibile su ogni sottopagina.
Art. 13 GDPR — obbligo di informazione nella raccolta di dati personali.
Non rilevante per la privacy, ma segno di una configurazione di base trascurata e negativo per l'accessibilità.
Cosa dovresti fare: Imposta la lingua nel tag <html>, es. <html lang="it">.
| Servizio | Finalità | Fornitore | Paese | Base giuridica |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
funzione tecnicamente necessaria (es. pagamento, protezione antibot) | Cloudflare Inc. | US ⚠ | ammesso senza consenso |
| Google Fonts (CSS) fonts.googleapis.com |
Font web; la richiesta trasmette l'IP del visitatore al fornitore | Google LLC | US ⚠ | Consenso necessario — oppure ospitare i font localmente |
| Google Tag Manager www.googletagmanager.com |
carica altri script — il contenuto dipende dalla configurazione | Google LLC | US ⚠ | Consenso necessario non appena carica elementi non essenziali |
⚠ Stabilito fuori dall'UE/SEE — il trasferimento necessita di una base aggiuntiva (es. il Data Privacy Framework UE-USA o clausole contrattuali tipo).
Nuova scansione settimanale, e-mail appena compare un nuovo tracker — presto disponibile.
Il 23/10/2026 è stato verificato l'HTML che onboarding.medirect.com.mt fornisce al primo caricamento senza login (browser desktop normale, posizione UE). Rilevati: servizi integrati nel codice sorgente (script, fogli di stile, iframe, pixel), un banner cookie in base a fornitori noti, cookie dalla risposta del server e link all'informativa privacy e alle note legali.
Non verificato: tutto ciò che si carica solo via JavaScript, contenuti dietro un login, sottopagine, il comportamento dopo un clic su «Accetta»/«Rifiuta», le posizioni dei server e i contratti di responsabile del trattamento. Il risultato è un'istantanea automatizzata e non sostituisce una consulenza legale.