Sprawdzono 24.09.2026 · https://www.heise.de/
Wartość w najlepszym razie: znalezione problemy to minimum. Za menedżerem tagów lub banerem cookie mogą ładować się kolejne usługi, których ten skan nie widzi — rzeczywista wartość jest prawdopodobnie niższa.
Ocena F: brak wyraźnie krytycznych problemów w dostarczonym HTML, ale osadzono usługi śledzące — trzeba sprawdzić, czy ładują się dopiero po zgodzie (2 pkt.).
| Usługa reklamowa/śledząca: Google Ads (DoubleClick) | -22 |
| Zewnętrzny CDN: Cloudimage (Bild-CDN) | -5 |
| Zewnętrzny CDN: Cloudimage (Bild-CDN) (kolejny) | -2 |
| Wtyczka społecznościowa / piksel: Meta Pixel | -20 |
| Menedżer tagów: Google Tag Manager | -12 |
| Menedżer tagów ładuje kolejne skrypty bez kontroli | -6 |
| Wykryto baner cookie (Sourcepoint) | +5 |
| 5 wykrytych usług nie znaleziono w polityce prywatności | -6 |
| Wynik | 32 / 100 |
Wiele usług tego samego rodzaju liczy się malejąco. Wynik to wskazówka, a nie wyrok prawny.
Baner jest osadzony. Tego, czy usługi naprawdę ładują się dopiero po zgodzie, nie da się ostatecznie ustalić z początkowego HTML.
Co powinieneś zrobić: Sprawdź sam: otwórz stronę w oknie prywatnym, narzędzia deweloperskie → „Sieć”, przeładuj i zobacz, czy np. google-analytics pojawia się przed kliknięciem „Akceptuję”. Monitoring wykonuje ten test automatycznie.
Na podlinkowanej stronie prywatności nie znaleziono wzmianki o Google Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Manager. Automatyczne porównanie tekstu — mogą być tam nazwane inaczej.
Co powinieneś zrobić: Sprawdź, czy każda używana usługa jest wymieniona w polityce prywatności z dostawcą, celem, podstawą prawną, okresem przechowywania i (dla państw trzecich) podstawą transferu.
Art. 13 ust. 1 RODO — obowiązek informacyjny o odbiorcach i celach przetwarzania.
Te usługi z reguły działają bez zgody.
| Usługa | Cel | Dostawca | Kraj | Podstawa prawna |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Targetowanie reklam i śledzenie konwersji | Google LLC | US ⚠ | Wymagana zgoda |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Dostarczanie bibliotek lub map przez serwery zewnętrzne | Scaleflex SAS | FR | Szara strefa — lepiej hostować samodzielnie; w przeciwnym razie zgoda |
| Cloudimage (Bild-CDN) cloudimg.io |
Dostarczanie bibliotek lub map przez serwery zewnętrzne | Scaleflex SAS | FR | Szara strefa — lepiej hostować samodzielnie; w przeciwnym razie zgoda |
| YouTube (No-Cookie) youtube-nocookie.com |
analityka minimalizująca dane, bez profilu osobowego | Google LLC | US ⚠ | z reguły bez zgody |
| Meta Pixel connect.facebook.net |
Integracja sieci społecznościowych, często z retargetingiem | Meta Platforms Inc. | US ⚠ | Wymagana zgoda |
| Google Tag Manager www.googletagmanager.com |
ładuje kolejne skrypty — treść zależy od konfiguracji | Google LLC | US ⚠ | Wymagana zgoda, gdy ładuje elementy nieistotne |
⚠ Siedziba poza UE/EOG — przekazanie wymaga dodatkowej podstawy (np. ramy ochrony danych UE–USA lub standardowe klauzule umowne).
Cotygodniowy ponowny skan, e-mail, gdy pojawi się nowy tracker — wkrótce.
W dniu 24.09.2026 sprawdzono kod HTML, który www.heise.de dostarcza przy pierwszym wczytaniu bez logowania (zwykła przeglądarka desktopowa, lokalizacja UE). Wykrywane są: usługi osadzone w kodzie źródłowym (skrypty, arkusze stylów, ramki iframe, piksele), baner cookie na podstawie znanych dostawców, pliki cookie z odpowiedzi serwera oraz linki do polityki prywatności i noty prawnej.
Nie sprawdzono: wszystkiego, co doładowuje się dopiero przez JavaScript, treści za logowaniem, podstron, zachowania po kliknięciu „Akceptuję”/„Odrzucam”, lokalizacji serwerów i umów powierzenia przetwarzania. Wynik to automatyczna migawka i nie zastępuje porady prawnej.