Patikrinta 2026-09-24 · https://www.heise.de/
Geriausio atvejo vertė: rastos problemos yra minimumas. Už žymų tvarkyklės ar slapukų juostos gali krautis papildomos paslaugos, kurių ši peržiūra nemato — tikroji vertė greičiausiai mažesnė.
Įvertinimas F: pateiktame HTML nėra aiškiai kritinių vietų, tačiau įterptos sekimo paslaugos — reikia patikrinti, ar jos įkeliamos tik po sutikimo (2 vietos).
| Reklamos/sekimo paslauga: Google Ads (DoubleClick) | -22 |
| Svetimas CDN: Cloudimage (Bild-CDN) | -5 |
| Svetimas CDN: Cloudimage (Bild-CDN) (papildoma) | -2 |
| Socialinių tinklų papildinys / taškelis: Meta Pixel | -20 |
| Žymų tvarkyklė: Google Tag Manager | -12 |
| Žymų tvarkyklė be patikros įkelia papildomų scenarijų | -6 |
| Slapukų juosta aptikta (Sourcepoint) | +5 |
| 5 aptiktos paslaugos nerastos privatumo politikoje | -6 |
| Rezultatas | 32 / 100 |
Kelios to paties tipo paslaugos skaičiuojamos mažėjančia tvarka. Rezultatas yra orientyras, o ne teisinis sprendimas.
Juosta įterpta. Ar paslaugos iš tiesų įkeliamos tik po sutikimo, iš pradinio HTML tvirtai nustatyti negalima.
Ką turėtumėte daryti: Patikrinkite patys: atidarykite svetainę privačiame lange, kūrėjo įrankiai → „Tinklas“, iš naujo įkelkite ir pažiūrėkite, ar pasirodo, pvz., google-analytics prieš spustelėjimą „Sutinku“. Stebėjimas šį testą atlieka automatiškai.
Susietame privatumo puslapyje nerasta paminėjimo apie Google Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Manager. Automatinis teksto palyginimas — ten jos gali būti pavadintos kitaip.
Ką turėtumėte daryti: Patikrinkite, ar kiekviena naudojama paslauga išvardyta privatumo politikoje su teikėju, tikslu, teisiniu pagrindu, saugojimo trukme ir (trečiųjų šalių atveju) perdavimo pagrindu.
GDPR 13 str. 1 dalis — pareiga informuoti apie gavėjus ir tvarkymo tikslus.
Šios paslaugos paprastai veikia be sutikimo.
| Paslauga | Tikslas | Teikėjas | Šalis | Teisinis pagrindas |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Reklamos nukreipimas ir konversijų sekimas | Google LLC | US ⚠ | Reikalingas sutikimas |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Bibliotekų ar žemėlapių tiekimas per svetimus serverius | Scaleflex SAS | FR | Pilkoji zona — geriau savas talpinimas; kitaip sutikimas |
| Cloudimage (Bild-CDN) cloudimg.io |
Bibliotekų ar žemėlapių tiekimas per svetimus serverius | Scaleflex SAS | FR | Pilkoji zona — geriau savas talpinimas; kitaip sutikimas |
| YouTube (No-Cookie) youtube-nocookie.com |
duomenis minimizuojanti analizė be asmeninio profilio | Google LLC | US ⚠ | paprastai be sutikimo |
| Meta Pixel connect.facebook.net |
Socialinių tinklų integracija, dažnai su pakartotiniu nukreipimu | Meta Platforms Inc. | US ⚠ | Reikalingas sutikimas |
| Google Tag Manager www.googletagmanager.com |
įkelia papildomus scenarijus — turinys priklauso nuo konfigūracijos | Google LLC | US ⚠ | Reikalingas sutikimas, kai tik įkelia neesminius elementus |
⚠ Buveinė už ES/EEE ribų — perdavimui reikia papildomo pagrindo (pvz., EU–US Data Privacy Framework arba standartinių sutarčių sąlygų).
Savaitinis pakartotinis nuskaitymas, el. laiškas, kai tik atsiranda naujas sekimo įrankis — netrukus.
2026-09-24 buvo patikrintas HTML, kurį www.heise.de pateikia per pirmą įkėlimą be prisijungimo (įprasta darbastalio naršyklė, ES vieta). Aptinkama: į pirminį kodą įterptos paslaugos (scenarijai, stiliai, iframe, taškeliai), slapukų juosta pagal žinomus teikėjus, slapukai iš serverio atsakymo, taip pat nuorodos į privatumo politiką ir kontaktinius duomenis.
Nepatikrinta: viskas, kas įkeliama tik per JavaScript, turinys už prisijungimo, papildomi puslapiai, elgsena po spustelėjimo „Sutinku“/„Atmesti“, serverių vietos ir tvarkymo sutartys. Rezultatas yra automatinė momentinė nuotrauka ir nepakeičia teisinės konsultacijos.