www.heise.de

チェック日時 2026/9/24 · https://www.heise.de/

32 / 100

Cookieバナー：Sourcepoint · プライバシーリンク：はい · 運営者情報リンク：はい

最良ケースの値です。見つかった問題は最小限で、タグマネージャーやCookieバナーの背後にこのスキャンでは見えない別のサービスが読み込まれることがあります。実際の値はより低い可能性があります。

評価 F：配信された HTML に明確に重大な問題はありませんが、トラッキングサービスが組み込まれています。同意後にのみ読み込まれるか確認が必要です（2 件）。

前回のチェック (2026/8/30)以降結果 -68 · 新規：Google Ads (DoubleClick), Cloudimage (Bild-CDN), YouTube (No-Cookie), Meta Pixel, Google Tag Manager

結果はどのように算出されますか？（100点満点から開始）

広告・トラッキングサービス: Google Ads (DoubleClick)	-22
外部CDN: Cloudimage (Bild-CDN)	-5
外部CDN: Cloudimage (Bild-CDN)（追加）	-2
ソーシャルプラグイン／ピクセル: Meta Pixel	-20
タグマネージャー: Google Tag Manager	-12
タグマネージャーが未確認のまま他のスクリプトを読み込みます	-6
Cookieバナー検出（Sourcepoint）	+5
検出された5件のサービスがプライバシーポリシーに見つかりませんでした	-6
結果	32 / 100

同種のサービスが複数ある場合は逓減方式で計算されます。この結果は目安であり、法的判断ではありません。

このチェックで確認できないこと consentglassはJavaScriptを実行せず、最初の未変更のHTMLのみを読み取ります。 Cookieバナー（Sourcepoint）が有効なため、実際のトラッキングツールはほぼ常にその後にのみ読み込まれ、ここには表示されません。タグマネージャーが埋め込まれています — どのサービスを読み込むかはブラウザ内でのみ決まります。したがってここで良い結果が出たからといって自動的に「GDPR準拠」を意味するわけではありません。モニタリングではJavaScriptを有効にした完全なテストを実施します。

Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

所見

要確認

Cookieバナー検出（Sourcepoint） — それでも同意前に読み込まれていませんか？

バナーは埋め込まれています。サービスが実際に同意後にのみ読み込まれるかどうかは、初回のHTMLからは確実に判断できません。

対応方法： ご自身でテストしてください：プライベートウィンドウでサイトを開き、開発者ツール →「ネットワーク」、再読み込みして、「同意する」をクリックする前にgoogle-analyticsなどが現れないか確認します。モニタリングではこのテストを自動的に実施します。

要確認

検出された5件のサービスがプライバシーポリシーに見つかりませんでした

リンク先のプライバシーページにGoogle Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Managerへの言及が見つかりませんでした。自動テキスト照合のため、別名で記載されている可能性があります。

対応方法： 使用している各サービスがプライバシーポリシーに、提供者、目的、法的根拠、保存期間、（第三国の場合）移転の根拠とともに記載されているか確認してください。

GDPR第13条第1項 — 受領者と処理目的に関する情報提供義務。

問題なし

プライバシーに配慮したサービスを使用中：YouTube (No-Cookie)

これらのサービスは通常、同意なしで動作します。

次のステップ

Cookieバナー検出（Sourcepoint） — それでも同意前に読み込まれていませんか？. ご自身でテストしてください：プライベートウィンドウでサイトを開き、開発者ツール →「ネットワーク」、再読み込みして、「同意する」をクリックする前にgoogle-analyticsなどが現れないか確認します。モニタリングではこのテストを自動的に実施します。
検出された5件のサービスがプライバシーポリシーに見つかりませんでした. 使用している各サービスがプライバシーポリシーに、提供者、目的、法的根拠、保存期間、（第三国の場合）移転の根拠とともに記載されているか確認してください。

検出された第三者（6件）

サービス	目的	提供者	国	法的根拠
Google Ads (DoubleClick) doubleclick.net	広告ターゲティングとコンバージョントラッキング	Google LLC	US ⚠	同意が必要
Cloudimage (Bild-CDN) heise.cloudimg.io	外部サーバー経由でのライブラリまたは地図の配信	Scaleflex SAS	FR	グレーゾーン — 自社ホスティングが望ましい。それ以外は同意が必要
Cloudimage (Bild-CDN) cloudimg.io	外部サーバー経由でのライブラリまたは地図の配信	Scaleflex SAS	FR	グレーゾーン — 自社ホスティングが望ましい。それ以外は同意が必要
YouTube (No-Cookie) youtube-nocookie.com	個人プロファイルを持たないデータ最小化型の分析	Google LLC	US ⚠	通常は同意不要
Meta Pixel connect.facebook.net	ソーシャルネットワーク連携（多くはリターゲティング付き）	Meta Platforms Inc.	US ⚠	同意が必要
Google Tag Manager www.googletagmanager.com	追加のスクリプトを読み込む — 内容は設定に依存	Google LLC	US ⚠	非必須要素を読み込む場合は同意が必要

⚠ 拠点がEU/EEA域外 — 移転には追加の根拠が必要です（例：EU–US Data Privacy Frameworkまたは標準契約条項）。

このURLを自動的に監視しますか？

週次の再スキャン、新しいトラッキングツールが現れた際のメール通知 — 近日公開。

手法と限界

2026/9/24に、www.heise.deがログインなしで初回読み込み時に配信するHTML（通常のデスクトップブラウザ、EU拠点）をチェックしました。検出対象：ソースコードに埋め込まれたサービス（スクリプト、スタイル、iframe、ピクセル）、既知の提供者に基づくCookieバナー、サーバー応答由来のCookie、プライバシーポリシーおよび運営者情報へのリンク。

チェックしていない項目： JavaScriptによってのみ読み込まれるもの、ログイン後のコンテンツ、下位ページ、「同意する」／「拒否する」クリック後の挙動、サーバーの所在地、データ処理契約。この結果は自動的なスナップショットであり、法的助言に代わるものではありません。

別のサイトをチェック