Проверено 24.09.2026 · https://www.heise.de/
Значение в лучшем случае: найденные проблемы — это минимум. За менеджером тегов или баннером cookie могут загружаться другие сервисы, которых это сканирование не видит — реальное значение, вероятно, ниже.
Оценка F: в отданном HTML нет явно критичных пунктов, но встроены сервисы отслеживания — нужно проверить, загружаются ли они только после согласия (2 пункт.).
| Рекламный/отслеживающий сервис: Google Ads (DoubleClick) | -22 |
| Сторонний CDN: Cloudimage (Bild-CDN) | -5 |
| Сторонний CDN: Cloudimage (Bild-CDN) (дополнительный) | -2 |
| Социальный плагин / пиксель: Meta Pixel | -20 |
| Менеджер тегов: Google Tag Manager | -12 |
| Менеджер тегов без проверки загружает другие скрипты | -6 |
| Баннер cookie обнаружен (Sourcepoint) | +5 |
| 5 обнаруженных сервисов не найдено в политике конфиденциальности | -6 |
| Результат | 32 / 100 |
Несколько сервисов одного типа учитываются по убыванию. Результат — это ориентир, а не юридическое решение.
Баннер встроен. Действительно ли сервисы загружаются только после согласия, из исходного HTML достоверно установить нельзя.
Что вам следует сделать: Проверьте сами: откройте сайт в приватном окне, инструменты разработчика → «Сеть», перезагрузите и посмотрите, появляется ли, напр., google-analytics до нажатия «Принять». Мониторинг выполняет этот тест автоматически.
На связанной странице конфиденциальности не найдено упоминания Google Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Manager. Автоматическое сравнение текста — там они могут называться иначе.
Что вам следует сделать: Проверьте, указан ли каждый используемый сервис в политике конфиденциальности с поставщиком, целью, правовым основанием, сроком хранения и (для третьих стран) основанием для передачи.
Ст. 13 ч. 1 GDPR — обязанность информирования о получателях и целях обработки.
Эти сервисы обычно работают без согласия.
| Сервис | Цель | Поставщик | Страна | Правовое основание |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Таргетинг рекламы и отслеживание конверсий | Google LLC | US ⚠ | Требуется согласие |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Доставка библиотек или карт через сторонние серверы | Scaleflex SAS | FR | Серая зона — лучше собственный хостинг; иначе согласие |
| Cloudimage (Bild-CDN) cloudimg.io |
Доставка библиотек или карт через сторонние серверы | Scaleflex SAS | FR | Серая зона — лучше собственный хостинг; иначе согласие |
| YouTube (No-Cookie) youtube-nocookie.com |
аналитика с минимизацией данных без личного профиля | Google LLC | US ⚠ | обычно без согласия |
| Meta Pixel connect.facebook.net |
Интеграция соцсетей, часто с ретаргетингом | Meta Platforms Inc. | US ⚠ | Требуется согласие |
| Google Tag Manager www.googletagmanager.com |
загружает дополнительные скрипты — содержимое зависит от конфигурации | Google LLC | US ⚠ | Требуется согласие, как только загружаются несущественные элементы |
⚠ Головной офис за пределами ЕС/ЕЭЗ — передача требует дополнительного основания (напр. EU–US Data Privacy Framework или стандартных договорных положений).
Еженедельное повторное сканирование, письмо, как только появится новый инструмент отслеживания — скоро.
24.09.2026 был проверен HTML, который www.heise.de предоставляет при первой загрузке без входа (обычный настольный браузер, местоположение в ЕС). Обнаруживается: сервисы, встроенные в исходный код (скрипты, стили, iframe, пиксели), баннер cookie на основе известных поставщиков, cookie из ответа сервера, а также ссылки на политику конфиденциальности и контактные данные.
Не проверено: всё, что загружается только через JavaScript, содержимое за входом, подстраницы, поведение после нажатия «Принять»/«Отклонить», расположение серверов и договоры об обработке данных. Результат — это автоматический снимок, и он не заменяет юридическую консультацию.