日本語
consentglass · ウェブサイト向けGDPRチェック

www.heise.de

チェック日時 2026/9/24 · https://www.heise.de/

F
38 / 100
Cookieバナー:Sourcepoint · プライバシーリンク:はい · 運営者情報リンク:はい

最良ケースの値です。見つかった問題は最小限で、タグマネージャーやCookieバナーの背後にこのスキャンでは見えない別のサービスが読み込まれることがあります。実際の値はより低い可能性があります。

評価 F:配信された HTML に明確に重大な問題はありませんが、トラッキングサービスが組み込まれています。同意後にのみ読み込まれるか確認が必要です(1 件)。

前回のチェック (2026/9/24)以降結果 +6
結果はどのように算出されますか?(100点満点から開始)
広告・トラッキングサービス: Google Ads (DoubleClick)-22
外部CDN: Cloudimage (Bild-CDN)-5
外部CDN: Cloudimage (Bild-CDN)(追加)-2
ソーシャルプラグイン/ピクセル: Meta Pixel-20
タグマネージャー: Google Tag Manager-12
タグマネージャーが未確認のまま他のスクリプトを読み込みます-6
Cookieバナー検出(Sourcepoint)+5
結果38 / 100

同種のサービスが複数ある場合は逓減方式で計算されます。この結果は目安であり、法的判断ではありません。

このチェックで確認できないこと consentglassはJavaScriptを実行せず、最初の未変更のHTMLのみを読み取ります。 Cookieバナー(Sourcepoint)が有効なため、実際のトラッキングツールはほぼ常にその後にのみ読み込まれ、ここには表示されません。 タグマネージャーが埋め込まれています — どのサービスを読み込むかはブラウザ内でのみ決まります。 したがってここで良い結果が出たからといって自動的に「GDPR準拠」を意味するわけではありません。モニタリングではJavaScriptを有効にした完全なテストを実施します。
Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

所見

要確認

Cookieバナー検出(Sourcepoint) — それでも同意前に読み込まれていませんか?

バナーは埋め込まれています。サービスが実際に同意後にのみ読み込まれるかどうかは、初回のHTMLからは確実に判断できません。

対応方法: ご自身でテストしてください:プライベートウィンドウでサイトを開き、開発者ツール →「ネットワーク」、再読み込みして、「同意する」をクリックする前にgoogle-analyticsなどが現れないか確認します。モニタリングではこのテストを自動的に実施します。

問題なし

検出されたサービスはプライバシーポリシーに記載されています

リンク先のプライバシーページのテキスト照合で、検出されたすべての提供者が見つかりました。内容として完全であるかどうかは照合では確認できません。

問題なし

プライバシーに配慮したサービスを使用中:YouTube (No-Cookie)

これらのサービスは通常、同意なしで動作します。

次のステップ

  1. Cookieバナー検出(Sourcepoint) — それでも同意前に読み込まれていませんか?. ご自身でテストしてください:プライベートウィンドウでサイトを開き、開発者ツール →「ネットワーク」、再読み込みして、「同意する」をクリックする前にgoogle-analyticsなどが現れないか確認します。モニタリングではこのテストを自動的に実施します。

検出された第三者(6件)

サービス目的提供者国法的根拠
Google Ads (DoubleClick)
doubleclick.net
広告ターゲティングとコンバージョントラッキング Google LLC US ⚠ 同意が必要
Cloudimage (Bild-CDN)
heise.cloudimg.io
外部サーバー経由でのライブラリまたは地図の配信 Scaleflex SAS FR グレーゾーン — 自社ホスティングが望ましい。それ以外は同意が必要
Cloudimage (Bild-CDN)
cloudimg.io
外部サーバー経由でのライブラリまたは地図の配信 Scaleflex SAS FR グレーゾーン — 自社ホスティングが望ましい。それ以外は同意が必要
YouTube (No-Cookie)
youtube-nocookie.com
個人プロファイルを持たないデータ最小化型の分析 Google LLC US ⚠ 通常は同意不要
Meta Pixel
connect.facebook.net
ソーシャルネットワーク連携(多くはリターゲティング付き) Meta Platforms Inc. US ⚠ 同意が必要
Google Tag Manager
www.googletagmanager.com
追加のスクリプトを読み込む — 内容は設定に依存 Google LLC US ⚠ 非必須要素を読み込む場合は同意が必要

⚠ 拠点がEU/EEA域外 — 移転には追加の根拠が必要です(例:EU–US Data Privacy Frameworkまたは標準契約条項)。

このURLを自動的に監視しますか?

週次の再スキャン、新しいトラッキングツールが現れた際のメール通知 — 近日公開。

手法と限界

2026/9/24に、www.heise.deがログインなしで初回読み込み時に配信するHTML(通常のデスクトップブラウザ、EU拠点)をチェックしました。検出対象:ソースコードに埋め込まれたサービス(スクリプト、スタイル、iframe、ピクセル)、既知の提供者に基づくCookieバナー、サーバー応答由来のCookie、プライバシーポリシーおよび運営者情報へのリンク。

チェックしていない項目: JavaScriptによってのみ読み込まれるもの、ログイン後のコンテンツ、下位ページ、「同意する」/「拒否する」クリック後の挙動、サーバーの所在地、データ処理契約。この結果は自動的なスナップショットであり、法的助言に代わるものではありません。

別のサイトをチェック