Gecontroleerd op 24-9-2026 · https://www.heise.de/
Best-case waarde: de gevonden problemen zijn het minimum. Achter een tagmanager of cookiebanner kunnen meer diensten laden die deze scan niet ziet — de werkelijke waarde ligt waarschijnlijk lager.
Cijfer F: geen duidelijk kritieke punten in de geleverde HTML, maar wel ingebonden trackingdiensten — te controleren of ze pas na toestemming laden (1 punten).
Sinds de laatste scan (24-9-2026): geen wijziging.
| Advertentie-/trackingdienst: Google Ads (DoubleClick) | -22 |
| Externe CDN: Cloudimage (Bild-CDN) | -5 |
| Externe CDN: Cloudimage (Bild-CDN) (extra) | -2 |
| Socialeplugin / pixel: Meta Pixel | -20 |
| Tagmanager: Google Tag Manager | -12 |
| De tagmanager laadt ongecontroleerd meer scripts | -6 |
| Cookiebanner gedetecteerd (Sourcepoint) | +5 |
| Resultaat | 38 / 100 |
Meerdere diensten van dezelfde soort tellen aflopend mee. De score is een indicatie, geen juridisch oordeel.
Er is een banner ingebed. Of de diensten echt pas na de toestemming laden, kan niet definitief uit de initiële HTML worden vastgesteld.
Wat je zou moeten doen: Test het zelf: open de pagina in een privévenster, ontwikkelaarstools → 'Netwerk', herlaad en kijk of bijv. google-analytics vóór een klik op 'Accepteren' verschijnt. De monitoring doet deze test automatisch.
Een tekstvergelijking van de gelinkte privacypagina heeft alle gedetecteerde aanbieders gevonden. Of de vermeldingen inhoudelijk volledig zijn, controleert de vergelijking niet.
Deze diensten werken in de regel zonder toestemming.
| Dienst | Doel | Aanbieder | Land | Rechtsgrond |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Advertentietargeting en conversietracking | Google LLC | US ⚠ | Toestemming vereist |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Levering van bibliotheken of kaarten via externe servers | Scaleflex SAS | FR | Grijs gebied — beter zelf hosten; anders toestemming |
| Cloudimage (Bild-CDN) cloudimg.io |
Levering van bibliotheken of kaarten via externe servers | Scaleflex SAS | FR | Grijs gebied — beter zelf hosten; anders toestemming |
| YouTube (No-Cookie) youtube-nocookie.com |
dataminimaliserende analyse zonder persoonlijk profiel | Google LLC | US ⚠ | in de regel zonder toestemming |
| Meta Pixel connect.facebook.net |
Integratie van sociale netwerken, vaak met retargeting | Meta Platforms Inc. | US ⚠ | Toestemming vereist |
| Google Tag Manager www.googletagmanager.com |
laadt meer scripts — de inhoud hangt af van de configuratie | Google LLC | US ⚠ | Toestemming vereist zodra hij niet-essentiële zaken laadt |
⚠ Gevestigd buiten de EU/EER — de doorgifte heeft een aanvullende grondslag nodig (bijv. het EU-VS Data Privacy Framework of modelcontractbepalingen).
Wekelijkse herscan, e-mail zodra er een nieuwe tracker opduikt — binnenkort.
Op 24-9-2026 is de HTML gecontroleerd die www.heise.de bij de eerste keer laden zonder login levert (normale desktopbrowser, EU-locatie). Gedetecteerd: in de broncode ingebedde diensten (scripts, stylesheets, iframes, pixels), een cookiebanner op basis van bekende aanbieders, cookies uit het serverantwoord en links naar de privacyverklaring en het colofon.
Niet gecontroleerd: alles wat pas via JavaScript nalaadt, inhoud achter een login, subpagina's, het gedrag na een klik op 'Accepteren'/'Weigeren', serverlocaties en verwerkersovereenkomsten. Het resultaat is een geautomatiseerde momentopname en geen vervanging voor juridisch advies.