Sjekket 23.10.2026 · https://onboarding.medirect.com.mt/
Best mulig verdi: problemene som er funnet, er minimum. Bak en tagg-behandler eller et informasjonskapsel-banner kan flere tjenester laste som denne skanningen ikke ser — den reelle verdien er sannsynligvis lavere.
Kritiske punkter: 2 · i tillegg bør sjekkes: 1.
| Google Fonts (lastet eksternt): Google Fonts (CSS) | -10 |
| Tagbehandler: Google Tag Manager | -12 |
| Tagg-behandleren laster flere skript uten kontroll | -6 |
| 2 informasjonskapsel(er) satt ved første innlasting | -8 |
| Personvernlenken ble ikke funnet i den innledende HTML-en (mulig via JavaScript) | -3 |
| Resultat | 61 / 100 |
Flere tjenester av samme type telles synkende. Resultatet er en pekepinn, ikke en juridisk avgjørelse.
Informasjonskapsler ved første innlasting: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Den leverte HTML-en inneholder nesten ikke noe innhold. Sporingsverktøy, informasjonskapsel-banner og juridiske tekster lastes først i nettleseren og vises derfor bare delvis her. Den aktive sjekken i overvåkingen rendrer siden fullstendig.
Hva du bør gjøre: For et pålitelig resultat, sjekk denne siden med nettleserens utviklerverktøy (fanen «Nettverk», last siden på nytt) — eller bruk en overvåking som faktisk rendrer siden.
Når siden lastes, går den besøkendes IP-adresse til Google (USA). I det tyskspråklige området den vanligste årsaken til et advarselsbrev.
Hva du bør gjøre: Bygg inn fontene lokalt: last ned fontfilene, server dem fra din egen server via @font-face, og fjern kallene til fonts.googleapis.com / fonts.gstatic.com. I WordPress gjør plugins som «OMGF» dette.
LG München I, dom av 20.01.2022 – 3 O 17493/20 (100 € erstatning for dynamisk lastede Google Fonts).
Analyse-, annonse- eller sosiale medietjenester lastes uten at noen samtykkeløsning er gjenkjennelig.
Hva du bør gjøre: Bygg inn et samtykkeverktøy som først laster disse tjenestene etter aktivt samtykke (ikke bare viser et banner). Fjern skriptene inntil videre, eller bytt til alternativer som ikke krever samtykke.
§ 25 stk. 1 TDDDG sammen med art. 6 stk. 1 GDPR — tilgang til enheter kun med forhåndssamtykke.
Satt uten samtykkebanner: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Uten samtykke er kun teknisk nødvendige informasjonskapsler tillatt.
Hva du bør gjøre: Sjekk hvilke av disse informasjonskapslene som virkelig er teknisk nødvendige (økt, handlekurv, språkinnstilling). Alt annet — spesielt analyse/markedsføring — bør bare settes etter samtykke.
§ 25 stk. 2 TDDDG — unntak kun for strengt nødvendige informasjonskapsler.
Personvernerklæringen må være direkte tilgjengelig fra hver side.
Hva du bør gjøre: Plasser en lenke «Personvern» permanent i bunnteksten, slik at den er synlig på hver underside.
Art. 13 GDPR — informasjonsplikt ved innsamling av personopplysninger.
Ikke relevant for personvern, men et tegn på en uaktsom grunnkonfigurasjon og dårlig for tilgjengelighet.
Hva du bør gjøre: Angi språket på <html>-taggen, f.eks. <html lang="nb">.
| Tjeneste | Formål | Leverandør | Land | Rettslig grunnlag |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
teknisk nødvendig funksjon (f.eks. betaling, bot-beskyttelse) | Cloudflare Inc. | US ⚠ | tillatt uten samtykke |
| Google Fonts (CSS) fonts.googleapis.com |
Nettfonter; forespørselen overfører besøkendes IP til leverandøren | Google LLC | US ⚠ | Samtykke kreves — eller vert fontene lokalt |
| Google Tag Manager www.googletagmanager.com |
laster ytterligere skript — innholdet avhenger av konfigurasjonen | Google LLC | US ⚠ | Samtykke kreves så snart ikke-essensielle elementer lastes |
⚠ Hovedkontor utenfor EU/EØS — overføringen trenger et ekstra grunnlag (f.eks. EU–US Data Privacy Framework eller standard kontraktsbestemmelser).
Ukentlig nyskanning, e-post så snart et nytt sporingsverktøy dukker opp — kommer snart.
Den 23.10.2026 ble HTML-en som onboarding.medirect.com.mt leverer ved første innlasting uten innlogging (vanlig stasjonær nettleser, EU-plassering) sjekket. Det som oppdages: tjenester innebygd i kildekoden (skript, stiler, iframer, piksler), informasjonskapsel-banner basert på kjente leverandører, informasjonskapsler fra serverresponsen, samt lenker til personvernerklæringen og kontaktinformasjonen.
Ikke sjekket: alt som først lastes via JavaScript, innhold bak innlogging, underliggende sider, oppførsel etter klikk på «Godta»/«Avslå», serverplasseringer og databehandleravtaler. Resultatet er et automatisert øyeblikksbilde og erstatter ikke juridisk rådgivning.