Sjekket 24.9.2026 · https://www.heise.de/
Best mulig verdi: problemene som er funnet, er minimum. Bak en tagg-behandler eller et informasjonskapsel-banner kan flere tjenester laste som denne skanningen ikke ser — den reelle verdien er sannsynligvis lavere.
Karakter F: ingen klart kritiske punkter i levert HTML, men sporingstjenester er innebygd — sjekk om de først lastes etter samtykke (2 punkter).
| Annonse-/sporingstjeneste: Google Ads (DoubleClick) | -22 |
| Ekstern CDN: Cloudimage (Bild-CDN) | -5 |
| Ekstern CDN: Cloudimage (Bild-CDN) (ekstra) | -2 |
| Sosial plugin / piksel: Meta Pixel | -20 |
| Tagbehandler: Google Tag Manager | -12 |
| Tagg-behandleren laster flere skript uten kontroll | -6 |
| Informasjonskapsel-banner oppdaget (Sourcepoint) | +5 |
| 5 oppdagede tjenester ble ikke funnet i personvernerklæringen | -6 |
| Resultat | 32 / 100 |
Flere tjenester av samme type telles synkende. Resultatet er en pekepinn, ikke en juridisk avgjørelse.
Banneret er innebygd. Om tjenestene virkelig lastes først etter samtykke, kan ikke fastslås med sikkerhet fra den innledende HTML-en.
Hva du bør gjøre: Test selv: åpne nettstedet i et privat vindu, utviklerverktøy → «Nettverk», last på nytt og se om for eksempel google-analytics dukker opp før klikk på «Godta». Overvåkingen utfører denne testen automatisk.
Det ble ikke funnet noen omtale av Google Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Manager på den lenkede personvernsiden. Automatisk tekstsammenligning — der kan de være navngitt annerledes.
Hva du bør gjøre: Sjekk om hver brukte tjeneste er oppført i personvernerklæringen med leverandør, formål, rettslig grunnlag, lagringstid og (for tredjeland) grunnlag for overføring.
Art. 13 stk. 1 GDPR — informasjonsplikt om mottakere og formål med behandlingen.
Disse tjenestene fungerer vanligvis uten samtykke.
| Tjeneste | Formål | Leverandør | Land | Rettslig grunnlag |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Annonsemålretting og konverteringssporing | Google LLC | US ⚠ | Samtykke kreves |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Levering av biblioteker eller kart via eksterne servere | Scaleflex SAS | FR | Gråsone — bedre med egen hosting; ellers samtykke |
| Cloudimage (Bild-CDN) cloudimg.io |
Levering av biblioteker eller kart via eksterne servere | Scaleflex SAS | FR | Gråsone — bedre med egen hosting; ellers samtykke |
| YouTube (No-Cookie) youtube-nocookie.com |
datasparsom analyse uten personlig profil | Google LLC | US ⚠ | vanligvis uten samtykke |
| Meta Pixel connect.facebook.net |
Integrasjon av sosiale nettverk, ofte med retargeting | Meta Platforms Inc. | US ⚠ | Samtykke kreves |
| Google Tag Manager www.googletagmanager.com |
laster ytterligere skript — innholdet avhenger av konfigurasjonen | Google LLC | US ⚠ | Samtykke kreves så snart ikke-essensielle elementer lastes |
⚠ Hovedkontor utenfor EU/EØS — overføringen trenger et ekstra grunnlag (f.eks. EU–US Data Privacy Framework eller standard kontraktsbestemmelser).
Ukentlig nyskanning, e-post så snart et nytt sporingsverktøy dukker opp — kommer snart.
Den 24.9.2026 ble HTML-en som www.heise.de leverer ved første innlasting uten innlogging (vanlig stasjonær nettleser, EU-plassering) sjekket. Det som oppdages: tjenester innebygd i kildekoden (skript, stiler, iframer, piksler), informasjonskapsel-banner basert på kjente leverandører, informasjonskapsler fra serverresponsen, samt lenker til personvernerklæringen og kontaktinformasjonen.
Ikke sjekket: alt som først lastes via JavaScript, innhold bak innlogging, underliggende sider, oppførsel etter klikk på «Godta»/«Avslå», serverplasseringer og databehandleravtaler. Resultatet er et automatisert øyeblikksbilde og erstatter ikke juridisk rådgivning.