Patikrinta 2026-10-23 · https://onboarding.medirect.com.mt/
Geriausio atvejo vertė: rastos problemos yra minimumas. Už žymų tvarkyklės ar slapukų juostos gali krautis papildomos paslaugos, kurių ši peržiūra nemato — tikroji vertė greičiausiai mažesnė.
Kritiniai taškai: 2 · papildomai tikrintina: 1.
| Google Fonts (įkelta išoriškai): Google Fonts (CSS) | -10 |
| Žymų tvarkyklė: Google Tag Manager | -12 |
| Žymų tvarkyklė be patikros įkelia papildomų scenarijų | -6 |
| 2 slapukas (-ų) nustatyta per pirmą įkėlimą | -8 |
| Privatumo nuoroda nerasta pradiniame HTML (galbūt per JavaScript) | -3 |
| Rezultatas | 61 / 100 |
Kelios to paties tipo paslaugos skaičiuojamos mažėjančia tvarka. Rezultatas yra orientyras, o ne teisinis sprendimas.
Slapukai per pirmą įkėlimą: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Pateiktame HTML beveik nėra turinio. Sekimo įrankiai, slapukų juosta ir teisiniai tekstai įkeliami tik naršyklėje ir čia matomi tik iš dalies. Aktyvi patikra stebėjime atvaizduoja puslapį visiškai.
Ką turėtumėte daryti: Patikimam rezultatui patikrinkite šį puslapį naršyklės kūrėjo įrankiais (skirtukas „Tinklas“, iš naujo įkelkite puslapį) — arba naudokite stebėjimą, kuris puslapį tikrai atvaizduoja.
Įkeliant puslapį lankytojo IP adresas patenka į Google (JAV). Vokiškai kalbančiame regione dažniausia įspėjamojo rašto priežastis.
Ką turėtumėte daryti: Įterpkite šriftus vietoje: atsisiųskite šriftų failus, teikite juos iš savo serverio per @font-face ir pašalinkite kvietimus fonts.googleapis.com / fonts.gstatic.com. WordPress tai daro papildiniai kaip „OMGF“.
LG München I, 2022-01-20 sprendimas – 3 O 17493/20 (100 € kompensacija už dinamiškai įkeltus Google Fonts).
Įkeliamos analizės, reklamos ar socialinių tinklų paslaugos, nesant atpažįstamo jokio sutikimo sprendimo.
Ką turėtumėte daryti: Įterpkite sutikimo įrankį, kuris šias paslaugas įkelia tik po aktyvaus sutikimo (o ne tik rodo juostą). Iki tol pašalinkite scenarijus arba pereikite prie alternatyvų be sutikimo.
TDDDG § 25 1 dalis kartu su GDPR 6 str. 1 dalimi — prieiga prie įrenginių tik su išankstiniu sutikimu.
Nustatyti be sutikimo juostos: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Be sutikimo leidžiami tik techniškai būtini slapukai.
Ką turėtumėte daryti: Patikrinkite, kurie iš šių slapukų iš tiesų techniškai būtini (sesija, krepšelis, kalbos nustatymas). Visa kita — ypač analizę/rinkodarą — nustatykite tik po sutikimo.
TDDDG § 25 2 dalis — išimtis tik griežtai būtiniems slapukams.
Privatumo politika turi būti tiesiogiai pasiekiama iš kiekvieno puslapio.
Ką turėtumėte daryti: Įdėkite nuorodą „Privatumas“ nuolat poraštėje, kad ji būtų matoma kiekviename papildomame puslapyje.
GDPR 13 str. — pareiga informuoti renkant asmens duomenis.
Privatumui nesvarbu, bet yra aplaidžios pagrindinės konfigūracijos ženklas ir blogai prieinamumui.
Ką turėtumėte daryti: Nustatykite kalbą žymoje <html>, pvz., <html lang="lt">.
| Paslauga | Tikslas | Teikėjas | Šalis | Teisinis pagrindas |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
techniškai būtina funkcija (pvz., mokėjimas, apsauga nuo robotų) | Cloudflare Inc. | US ⚠ | leidžiama be sutikimo |
| Google Fonts (CSS) fonts.googleapis.com |
Žiniatinklio šriftai; užklausa perduoda lankytojo IP teikėjui | Google LLC | US ⚠ | Reikalingas sutikimas — arba talpinkite šriftus vietoje |
| Google Tag Manager www.googletagmanager.com |
įkelia papildomus scenarijus — turinys priklauso nuo konfigūracijos | Google LLC | US ⚠ | Reikalingas sutikimas, kai tik įkelia neesminius elementus |
⚠ Buveinė už ES/EEE ribų — perdavimui reikia papildomo pagrindo (pvz., EU–US Data Privacy Framework arba standartinių sutarčių sąlygų).
Savaitinis pakartotinis nuskaitymas, el. laiškas, kai tik atsiranda naujas sekimo įrankis — netrukus.
2026-10-23 buvo patikrintas HTML, kurį onboarding.medirect.com.mt pateikia per pirmą įkėlimą be prisijungimo (įprasta darbastalio naršyklė, ES vieta). Aptinkama: į pirminį kodą įterptos paslaugos (scenarijai, stiliai, iframe, taškeliai), slapukų juosta pagal žinomus teikėjus, slapukai iš serverio atsakymo, taip pat nuorodos į privatumo politiką ir kontaktinius duomenis.
Nepatikrinta: viskas, kas įkeliama tik per JavaScript, turinys už prisijungimo, papildomi puslapiai, elgsena po spustelėjimo „Sutinku“/„Atmesti“, serverių vietos ir tvarkymo sutartys. Rezultatas yra automatinė momentinė nuotrauka ir nepakeičia teisinės konsultacijos.