Verificat la 23.10.2026 · https://onboarding.medirect.com.mt/
Valoare în cel mai bun caz: problemele găsite sunt minimul. În spatele unui manager de etichete sau al unui banner de cookie-uri se pot încărca alte servicii pe care această scanare nu le vede — valoarea reală este probabil mai mică.
Puncte critice: 2 · în plus de verificat: 1.
| Google Fonts (încărcate extern): Google Fonts (CSS) | -10 |
| Tag manager: Google Tag Manager | -12 |
| Managerul de etichete încarcă alte scripturi fără verificare | -6 |
| 2 cookie-uri setate la prima încărcare | -8 |
| Linkul de confidențialitate nu a fost găsit în codul HTML inițial (posibil prin JavaScript) | -3 |
| Rezultat | 61 / 100 |
Serviciile suplimentare de același tip se contorizează descrescător. Rezultatul este o orientare, nu o hotărâre juridică.
Cookie-uri la prima încărcare: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Codul HTML livrat aproape că nu conține conținut. Instrumentele de urmărire, bara de cookie-uri și textele juridice se încarcă abia în browser și sunt vizibile aici doar parțial. Verificarea activă din monitorizare randează pagina complet.
Ce ar trebui să faceți: Pentru un rezultat fiabil, verificați această pagină cu instrumentele pentru dezvoltatori ale browserului (fila „Rețea”, reîncărcați pagina) — sau folosiți o monitorizare care randează pagina cu adevărat.
La încărcarea paginii, adresa IP a vizitatorului ajunge la Google (SUA). În zona germanofonă, cel mai frecvent motiv de somație.
Ce ar trebui să faceți: Integrați fonturile local: descărcați fișierele fonturilor, serviți-le de pe propriul server prin @font-face și eliminați apelurile fonts.googleapis.com / fonts.gstatic.com. În WordPress, acest lucru îl fac plugin-uri precum „OMGF”.
LG München I, hotărârea din 20.01.2022 – 3 O 17493/20 (100 € despăgubire pentru Google Fonts încărcate dinamic).
Se încarcă servicii de analiză, publicitate sau rețele sociale, fără a fi recognoscibilă vreo soluție de consimțământ.
Ce ar trebui să faceți: Integrați un instrument de consimțământ care încarcă aceste servicii abia după consimțământ activ (nu doar afișează o bară). Până atunci, eliminați scripturile sau treceți la alternative fără consimțământ.
§ 25 alin. 1 TDDDG coroborat cu art. 6 alin. 1 GDPR — acces la echipamente numai cu consimțământ prealabil.
Setate fără bară de consimțământ: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Fără consimțământ sunt permise doar cookie-urile necesare din punct de vedere tehnic.
Ce ar trebui să faceți: Verificați care dintre aceste cookie-uri sunt cu adevărat necesare tehnic (sesiune, coș, setarea limbii). Restul — în special analiza/marketingul — setați-le abia după consimțământ.
§ 25 alin. 2 TDDDG — excepție numai pentru cookie-urile strict necesare.
Politica de confidențialitate trebuie să fie direct accesibilă de pe fiecare pagină.
Ce ar trebui să faceți: Plasați permanent un link „Confidențialitate” în subsol, astfel încât să fie vizibil pe fiecare subpagină.
Art. 13 GDPR — obligația de informare la colectarea datelor cu caracter personal.
Nu este relevant pentru confidențialitate, dar este un semn de configurare de bază neglijentă și dăunează accesibilității.
Ce ar trebui să faceți: Setați limba pe eticheta <html>, de ex. <html lang="ro">.
| Serviciu | Scop | Furnizor | Țară | Temei juridic |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
funcție necesară din punct de vedere tehnic (de ex. plată, protecție anti-bot) | Cloudflare Inc. | US ⚠ | permis fără consimțământ |
| Google Fonts (CSS) fonts.googleapis.com |
Fonturi web; cererea transmite IP-ul vizitatorului furnizorului | Google LLC | US ⚠ | Consimțământ necesar — sau găzduiți fonturile local |
| Google Tag Manager www.googletagmanager.com |
încarcă scripturi suplimentare — conținutul depinde de configurație | Google LLC | US ⚠ | Consimțământ necesar de îndată ce încarcă elemente neesențiale |
⚠ Sediu în afara UE/SEE — transferul necesită un temei suplimentar (de ex. EU–US Data Privacy Framework sau clauze contractuale standard).
Reverificare săptămânală, e-mail imediat ce apare un instrument de urmărire nou — în curând.
La data de 23.10.2026 a fost verificat codul HTML pe care onboarding.medirect.com.mt îl livrează la prima încărcare fără autentificare (browser desktop obișnuit, locație UE). Se detectează: servicii integrate în codul sursă (scripturi, stiluri, iframe-uri, pixeli), bara de cookie-uri pe baza furnizorilor cunoscuți, cookie-urile din răspunsul serverului, precum și linkurile către politica de confidențialitate și datele de contact.
Neverificat: tot ceea ce se încarcă abia prin JavaScript, conținutul din spatele autentificării, subpaginile, comportamentul după clicul pe „Accept”/„Refuz”, locațiile serverelor și contractele de prelucrare. Rezultatul este o captură automată și nu înlocuiește consultanța juridică.