Sprawdzono 23.10.2026 · https://onboarding.medirect.com.mt/
Wartość w najlepszym razie: znalezione problemy to minimum. Za menedżerem tagów lub banerem cookie mogą ładować się kolejne usługi, których ten skan nie widzi — rzeczywista wartość jest prawdopodobnie niższa.
Punkty krytyczne: 2 · dodatkowo do sprawdzenia: 1.
| Google Fonts (ładowane zewnętrznie): Google Fonts (CSS) | -10 |
| Menedżer tagów: Google Tag Manager | -12 |
| Menedżer tagów ładuje kolejne skrypty bez kontroli | -6 |
| 2 plik(ów) cookie ustawiono przy pierwszym wczytaniu | -8 |
| Link do prywatności nie znaleziony w początkowym HTML (być może przez JavaScript) | -3 |
| Wynik | 61 / 100 |
Wiele usług tego samego rodzaju liczy się malejąco. Wynik to wskazówka, a nie wyrok prawny.
Pliki cookie przy pierwszym wczytaniu: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Dostarczony HTML prawie nie zawiera treści. Trackery, baner cookie i teksty prawne są doładowywane dopiero w przeglądarce i są tu widoczne tylko częściowo. Aktywny skan w monitoringu renderuje stronę w całości.
Co powinieneś zrobić: Dla wiarygodnego wyniku sprawdź tę stronę narzędziami deweloperskimi przeglądarki (karta „Sieć”, przeładuj stronę) — albo użyj monitoringu, który realnie renderuje stronę.
Przy wczytaniu strony adres IP odwiedzających trafia do Google (USA). W krajach niemieckojęzycznych najczęstszy powód wezwań do zaniechania.
Co powinieneś zrobić: Osadź czcionki lokalnie: pobierz pliki czcionek, serwuj je z własnego serwera przez @font-face i usuń wywołania fonts.googleapis.com / fonts.gstatic.com. W WordPressie robią to wtyczki takie jak „OMGF”.
LG München I, wyrok z 20.01.2022 – 3 O 17493/20 (100 € odszkodowania za dynamicznie ładowane Google Fonts).
Ładują się usługi analityczne, reklamowe lub społecznościowe bez rozpoznawalnego rozwiązania zgody.
Co powinieneś zrobić: Wdróż narzędzie zgody, które ładuje te usługi dopiero po aktywnej zgodzie (nie tylko wyświetla baner). Do tego czasu usuń skrypty lub przejdź na alternatywy niewymagające zgody.
§ 25 ust. 1 TDDDG w zw. z art. 6 ust. 1 RODO — dostęp do urządzeń końcowych tylko za uprzednią zgodą.
Ustawione bez banera zgody: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Bez zgody dozwolone są tylko technicznie niezbędne pliki cookie.
Co powinieneś zrobić: Sprawdź, które z tych plików cookie są naprawdę technicznie niezbędne (sesja, koszyk, ustawienie języka). Wszystko inne — zwłaszcza analityka/marketing — ustawiaj dopiero po zgodzie.
§ 25 ust. 2 TDDDG — wyjątek tylko dla ściśle niezbędnych plików cookie.
Polityka prywatności musi być bezpośrednio dostępna z każdej strony.
Co powinieneś zrobić: Umieść link „Prywatność” na stałe w stopce, aby był widoczny na każdej podstronie.
Art. 13 RODO — obowiązek informacyjny przy zbieraniu danych osobowych.
Bez znaczenia dla ochrony danych, ale oznaka niechlujnej konfiguracji bazowej i zła dla dostępności.
Co powinieneś zrobić: Ustaw język w znaczniku <html>, np. <html lang="pl">.
| Usługa | Cel | Dostawca | Kraj | Podstawa prawna |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
funkcja technicznie niezbędna (np. płatność, ochrona przed botami) | Cloudflare Inc. | US ⚠ | dozwolone bez zgody |
| Google Fonts (CSS) fonts.googleapis.com |
Czcionki internetowe; żądanie przekazuje IP odwiedzającego do dostawcy | Google LLC | US ⚠ | Wymagana zgoda — lub hostuj czcionki lokalnie |
| Google Tag Manager www.googletagmanager.com |
ładuje kolejne skrypty — treść zależy od konfiguracji | Google LLC | US ⚠ | Wymagana zgoda, gdy ładuje elementy nieistotne |
⚠ Siedziba poza UE/EOG — przekazanie wymaga dodatkowej podstawy (np. ramy ochrony danych UE–USA lub standardowe klauzule umowne).
Cotygodniowy ponowny skan, e-mail, gdy pojawi się nowy tracker — wkrótce.
W dniu 23.10.2026 sprawdzono kod HTML, który onboarding.medirect.com.mt dostarcza przy pierwszym wczytaniu bez logowania (zwykła przeglądarka desktopowa, lokalizacja UE). Wykrywane są: usługi osadzone w kodzie źródłowym (skrypty, arkusze stylów, ramki iframe, piksele), baner cookie na podstawie znanych dostawców, pliki cookie z odpowiedzi serwera oraz linki do polityki prywatności i noty prawnej.
Nie sprawdzono: wszystkiego, co doładowuje się dopiero przez JavaScript, treści za logowaniem, podstron, zachowania po kliknięciu „Akceptuję”/„Odrzucam”, lokalizacji serwerów i umów powierzenia przetwarzania. Wynik to automatyczna migawka i nie zastępuje porady prawnej.