Gecontroleerd op 23-10-2026 · https://onboarding.medirect.com.mt/
Best-case waarde: de gevonden problemen zijn het minimum. Achter een tagmanager of cookiebanner kunnen meer diensten laden die deze scan niet ziet — de werkelijke waarde ligt waarschijnlijk lager.
Kritieke punten: 2 · daarnaast te controleren: 1.
| Google Fonts (extern geladen): Google Fonts (CSS) | -10 |
| Tagmanager: Google Tag Manager | -12 |
| De tagmanager laadt ongecontroleerd meer scripts | -6 |
| 2 cookie(s) geplaatst bij de eerste keer laden | -8 |
| Privacylink niet gevonden in de initiële HTML (mogelijk via JavaScript) | -3 |
| Resultaat | 61 / 100 |
Meerdere diensten van dezelfde soort tellen aflopend mee. De score is een indicatie, geen juridisch oordeel.
Cookies bij de eerste keer laden: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
De geleverde HTML bevat vrijwel geen inhoud. Trackers, cookiebanner en juridische teksten worden pas in de browser nageladen en zijn hier maar deels zichtbaar. De actieve scan in de monitoring rendert de pagina volledig.
Wat je zou moeten doen: Controleer deze pagina voor een betrouwbaar resultaat met de ontwikkelaarstools van de browser (tabblad 'Netwerk', pagina herladen) — of gebruik de monitoring, die de pagina echt rendert.
Bij het laden van de pagina gaat het IP-adres van de bezoekers naar Google (VS). In de Duitstalige landen de meest voorkomende sommatiereden.
Wat je zou moeten doen: Sluit de lettertypen lokaal in: download de lettertypebestanden, lever ze via @font-face vanaf je eigen server en verwijder de aanroepen naar fonts.googleapis.com / fonts.gstatic.com. In WordPress doen plug-ins zoals 'OMGF' dat.
LG München I, uitspraak van 20-01-2022 – 3 O 17493/20 (€ 100 schadevergoeding voor dynamisch geladen Google Fonts).
Analyse-, advertentie- of socialediensten laden zonder dat er een toestemmingsoplossing herkenbaar is.
Wat je zou moeten doen: Sluit een toestemmingstool in die deze diensten pas na actieve toestemming laadt (niet alleen een banner toont). Verwijder tot dan de scripts of stap over op alternatieven zonder toestemming.
§ 25 lid 1 TDDDG jo. art. 6 lid 1 AVG — toegang tot eindapparatuur alleen met voorafgaande toestemming.
Geplaatst zonder toestemmingsbanner: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Alleen technisch noodzakelijke cookies zijn zonder toestemming toegestaan.
Wat je zou moeten doen: Controleer welke van deze cookies echt technisch noodzakelijk zijn (sessie, winkelwagen, taalinstelling). Plaats al het overige — vooral analyse/marketing — pas na toestemming.
§ 25 lid 2 TDDDG — uitzondering alleen voor strikt noodzakelijke cookies.
Een privacyverklaring moet vanaf elke pagina rechtstreeks bereikbaar zijn.
Wat je zou moeten doen: Plaats een link 'Privacy' permanent in de voettekst, zodat hij op elke subpagina zichtbaar is.
Art. 13 AVG — informatieplicht bij het verzamelen van persoonsgegevens.
Niet privacyrelevant, maar een teken van een slordige basisconfiguratie en slecht voor toegankelijkheid.
Wat je zou moeten doen: Stel de taal in op de <html>-tag, bijv. <html lang="nl">.
| Dienst | Doel | Aanbieder | Land | Rechtsgrond |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
technisch noodzakelijke functie (bijv. betaling, botbescherming) | Cloudflare Inc. | US ⚠ | toegestaan zonder toestemming |
| Google Fonts (CSS) fonts.googleapis.com |
Weblettertypen; de aanvraag stuurt het IP van de bezoeker naar de aanbieder | Google LLC | US ⚠ | Toestemming vereist — of lettertypen lokaal insluiten |
| Google Tag Manager www.googletagmanager.com |
laadt meer scripts — de inhoud hangt af van de configuratie | Google LLC | US ⚠ | Toestemming vereist zodra hij niet-essentiële zaken laadt |
⚠ Gevestigd buiten de EU/EER — de doorgifte heeft een aanvullende grondslag nodig (bijv. het EU-VS Data Privacy Framework of modelcontractbepalingen).
Wekelijkse herscan, e-mail zodra er een nieuwe tracker opduikt — binnenkort.
Op 23-10-2026 is de HTML gecontroleerd die onboarding.medirect.com.mt bij de eerste keer laden zonder login levert (normale desktopbrowser, EU-locatie). Gedetecteerd: in de broncode ingebedde diensten (scripts, stylesheets, iframes, pixels), een cookiebanner op basis van bekende aanbieders, cookies uit het serverantwoord en links naar de privacyverklaring en het colofon.
Niet gecontroleerd: alles wat pas via JavaScript nalaadt, inhoud achter een login, subpagina's, het gedrag na een klik op 'Accepteren'/'Weigeren', serverlocaties en verwerkersovereenkomsten. Het resultaat is een geautomatiseerde momentopname en geen vervanging voor juridisch advies.