チェック日時 2026/10/23 · https://onboarding.medirect.com.mt/
最良ケースの値です。見つかった問題は最小限で、タグマネージャーやCookieバナーの背後にこのスキャンでは見えない別のサービスが読み込まれることがあります。実際の値はより低い可能性があります。
重大な項目:2件 · さらに要確認:1件。
| Google Fonts(外部読み込み): Google Fonts (CSS) | -10 |
| タグマネージャー: Google Tag Manager | -12 |
| タグマネージャーが未確認のまま他のスクリプトを読み込みます | -6 |
| 初回読み込み時に2件のCookieが設定されています | -8 |
| 初回のHTMLにプライバシーリンクが見つかりませんでした(JavaScript経由の可能性あり) | -3 |
| 結果 | 61 / 100 |
同種のサービスが複数ある場合は逓減方式で計算されます。この結果は目安であり、法的判断ではありません。
初回読み込み時のCookie: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
配信されたHTMLにはほとんどコンテンツが含まれていません。トラッキングツール、Cookieバナー、法的文書はブラウザ内でのみ読み込まれ、ここでは一部しか確認できません。モニタリングのアクティブチェックではページを完全にレンダリングします。
対応方法: 信頼できる結果を得るには、ブラウザの開発者ツール(「ネットワーク」タブ、ページを再読み込み)でこのページを確認するか、実際にページをレンダリングするモニタリングを利用してください。
ページ読み込み時に訪問者のIPアドレスがGoogle(米国)に送信されます。ドイツ語圏で最も多い警告状の原因です。
対応方法: フォントをローカルで埋め込んでください:フォントファイルをダウンロードし、自社サーバーから@font-face経由で配信し、fonts.googleapis.com/fonts.gstatic.comの呼び出しを削除します。WordPressでは「OMGF」などのプラグインが対応します。
ミュンヘン地方裁判所I、2022年1月20日判決 – 3 O 17493/20(動的に読み込まれたGoogle Fontsに対し100€の損害賠償)。
分析・広告・ソーシャルメディアサービスが、認識可能な同意ソリューションなしに読み込まれています。
対応方法: これらのサービスを能動的な同意後にのみ読み込む同意ツールを埋め込んでください(バナーを表示するだけでは不十分です)。それまではスクリプトを削除するか、同意不要な代替手段に切り替えてください。
TDDDG(ドイツ電気通信・デジタルサービスデータ保護法)第25条第1項およびGDPR第6条第1項 — 事前の同意なしにデバイスへアクセスすることはできません。
同意バナーなしに設定:0819bd64eab4d6528f5fa63f029d2465, TS0195920c。同意なしでは技術的に必要なCookieのみが許可されます。
対応方法: これらのCookieのうちどれが実際に技術的に必要か(セッション、カート、言語設定など)を確認してください。それ以外 — 特に分析/マーケティング — は同意後にのみ設定してください。
TDDDG第25条第2項 — 厳密に必要なCookieのみ例外。
プライバシーポリシーはすべてのページから直接アクセスできる必要があります。
対応方法: 「プライバシー」へのリンクをフッターに常設し、すべての下位ページで表示されるようにしてください。
GDPR第13条 — 個人データ収集時の情報提供義務。
プライバシーには関係ありませんが、基本設定がずさんである兆候であり、アクセシビリティにも悪影響です。
対応方法: <html>タグに言語を設定してください(例:<html lang="ja">)。
| サービス | 目的 | 提供者 | 国 | 法的根拠 |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
技術的に必要な機能(例:決済、ボット対策) | Cloudflare Inc. | US ⚠ | 同意なしで許可 |
| Google Fonts (CSS) fonts.googleapis.com |
ウェブフォント。リクエストにより訪問者のIPが提供者に送信されます | Google LLC | US ⚠ | 同意が必要 — またはフォントをローカルでホスト |
| Google Tag Manager www.googletagmanager.com |
追加のスクリプトを読み込む — 内容は設定に依存 | Google LLC | US ⚠ | 非必須要素を読み込む場合は同意が必要 |
⚠ 拠点がEU/EEA域外 — 移転には追加の根拠が必要です(例:EU–US Data Privacy Frameworkまたは標準契約条項)。
週次の再スキャン、新しいトラッキングツールが現れた際のメール通知 — 近日公開。
2026/10/23に、onboarding.medirect.com.mtがログインなしで初回読み込み時に配信するHTML(通常のデスクトップブラウザ、EU拠点)をチェックしました。検出対象:ソースコードに埋め込まれたサービス(スクリプト、スタイル、iframe、ピクセル)、既知の提供者に基づくCookieバナー、サーバー応答由来のCookie、プライバシーポリシーおよび運営者情報へのリンク。
チェックしていない項目: JavaScriptによってのみ読み込まれるもの、ログイン後のコンテンツ、下位ページ、「同意する」/「拒否する」クリック後の挙動、サーバーの所在地、データ処理契約。この結果は自動的なスナップショットであり、法的助言に代わるものではありません。