Gecontroleerd op 17-9-2026 · https://liocont.md/
Kritieke punten: 3 · daarnaast te controleren: 1.
| Externe CDN: jsDelivr CDN | -5 |
| Externe CDN: unpkg CDN (extra) | -2 |
| Google Fonts (extern geladen): Google Fonts (CSS) | -10 |
| 1 cookie(s) geplaatst bij de eerste keer laden | -8 |
| Geen link naar de privacyverklaring gevonden | -15 |
| Resultaat | 60 / 100 |
Meerdere diensten van dezelfde soort tellen aflopend mee. De score is een indicatie, geen juridisch oordeel.
Cookies bij de eerste keer laden: ci_session
Bij het laden van de pagina gaat het IP-adres van de bezoekers naar Google (VS). In de Duitstalige landen de meest voorkomende sommatiereden.
Wat je zou moeten doen: Sluit de lettertypen lokaal in: download de lettertypebestanden, lever ze via @font-face vanaf je eigen server en verwijder de aanroepen naar fonts.googleapis.com / fonts.gstatic.com. In WordPress doen plug-ins zoals 'OMGF' dat.
LG München I, uitspraak van 20-01-2022 – 3 O 17493/20 (€ 100 schadevergoeding voor dynamisch geladen Google Fonts).
Analyse-, advertentie- of socialediensten laden zonder dat er een toestemmingsoplossing herkenbaar is.
Wat je zou moeten doen: Sluit een toestemmingstool in die deze diensten pas na actieve toestemming laadt (niet alleen een banner toont). Verwijder tot dan de scripts of stap over op alternatieven zonder toestemming.
§ 25 lid 1 TDDDG jo. art. 6 lid 1 AVG — toegang tot eindapparatuur alleen met voorafgaande toestemming.
Geplaatst zonder toestemmingsbanner: ci_session. Alleen technisch noodzakelijke cookies zijn zonder toestemming toegestaan.
Wat je zou moeten doen: Controleer welke van deze cookies echt technisch noodzakelijk zijn (sessie, winkelwagen, taalinstelling). Plaats al het overige — vooral analyse/marketing — pas na toestemming.
§ 25 lid 2 TDDDG — uitzondering alleen voor strikt noodzakelijke cookies.
Een privacyverklaring moet vanaf elke pagina rechtstreeks bereikbaar zijn.
Wat je zou moeten doen: Plaats een link 'Privacy' permanent in de voettekst, zodat hij op elke subpagina zichtbaar is.
Art. 13 AVG — informatieplicht bij het verzamelen van persoonsgegevens.
| Dienst | Doel | Aanbieder | Land | Rechtsgrond |
|---|---|---|---|---|
| jsDelivr CDN cdn.jsdelivr.net |
Levering van bibliotheken of kaarten via externe servers | jsDelivr | EU | Grijs gebied — beter zelf hosten; anders toestemming |
| unpkg CDN unpkg.com |
Levering van bibliotheken of kaarten via externe servers | Cloudflare/npm | US ⚠ | Grijs gebied — beter zelf hosten; anders toestemming |
| Google Fonts (CSS) fonts.googleapis.com |
Weblettertypen; de aanvraag stuurt het IP van de bezoeker naar de aanbieder | Google LLC | US ⚠ | Toestemming vereist — of lettertypen lokaal insluiten |
⚠ Gevestigd buiten de EU/EER — de doorgifte heeft een aanvullende grondslag nodig (bijv. het EU-VS Data Privacy Framework of modelcontractbepalingen).
Wekelijkse herscan, e-mail zodra er een nieuwe tracker opduikt — binnenkort.
Op 17-9-2026 is de HTML gecontroleerd die liocont.md bij de eerste keer laden zonder login levert (normale desktopbrowser, EU-locatie). Gedetecteerd: in de broncode ingebedde diensten (scripts, stylesheets, iframes, pixels), een cookiebanner op basis van bekende aanbieders, cookies uit het serverantwoord en links naar de privacyverklaring en het colofon.
Niet gecontroleerd: alles wat pas via JavaScript nalaadt, inhoud achter een login, subpagina's, het gedrag na een klik op 'Accepteren'/'Weigeren', serverlocaties en verwerkersovereenkomsten. Het resultaat is een geautomatiseerde momentopname en geen vervanging voor juridisch advies.