www.heise.de

Проверено 24.09.2026 · https://www.heise.de/

38 / 100

Баннер cookie: Sourcepoint · Ссылка на конфиденциальность: да · Ссылка на контактные данные: да

Значение в лучшем случае: найденные проблемы — это минимум. За менеджером тегов или баннером cookie могут загружаться другие сервисы, которых это сканирование не видит — реальное значение, вероятно, ниже.

Оценка F: в отданном HTML нет явно критичных пунктов, но встроены сервисы отслеживания — нужно проверить, загружаются ли они только после согласия (1 пункт.).

С последней проверки (24.09.2026)Результат +6

Как формируется результат? (100 начальных баллов)

Рекламный/отслеживающий сервис: Google Ads (DoubleClick)	-22
Сторонний CDN: Cloudimage (Bild-CDN)	-5
Сторонний CDN: Cloudimage (Bild-CDN) (дополнительный)	-2
Социальный плагин / пиксель: Meta Pixel	-20
Менеджер тегов: Google Tag Manager	-12
Менеджер тегов без проверки загружает другие скрипты	-6
Баннер cookie обнаружен (Sourcepoint)	+5
Результат	38 / 100

Несколько сервисов одного типа учитываются по убыванию. Результат — это ориентир, а не юридическое решение.

Что эта проверка не видит consentglass читает только первый, неизменённый HTML — без выполнения JavaScript. Поскольку баннер cookie (Sourcepoint) активен, настоящие инструменты отслеживания почти всегда загружаются только после этого и здесь не отображаются. Встроен менеджер тегов — какие сервисы он загружает, решается только в браузере. Поэтому хороший результат здесь автоматически не означает «соответствует GDPR». Мониторинг выполняет полный тест с включённым JavaScript.

Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

Выводы

Требует проверки

Баннер cookie обнаружен (Sourcepoint) — всё же загружается до согласия?

Баннер встроен. Действительно ли сервисы загружаются только после согласия, из исходного HTML достоверно установить нельзя.

Что вам следует сделать: Проверьте сами: откройте сайт в приватном окне, инструменты разработчика → «Сеть», перезагрузите и посмотрите, появляется ли, напр., google-analytics до нажатия «Принять». Мониторинг выполняет этот тест автоматически.

В порядке

Обнаруженные сервисы указаны в политике конфиденциальности

Сравнение текста связанной страницы конфиденциальности нашло всех обнаруженных поставщиков. Полны ли сведения по содержанию, сравнение не проверяет.

В порядке

Используются сервисы, дружественные к конфиденциальности: YouTube (No-Cookie)

Эти сервисы обычно работают без согласия.

Следующие шаги

Баннер cookie обнаружен (Sourcepoint) — всё же загружается до согласия?. Проверьте сами: откройте сайт в приватном окне, инструменты разработчика → «Сеть», перезагрузите и посмотрите, появляется ли, напр., google-analytics до нажатия «Принять». Мониторинг выполняет этот тест автоматически.

Обнаруженные третьи стороны (6)

Сервис	Цель	Поставщик	Страна	Правовое основание
Google Ads (DoubleClick) doubleclick.net	Таргетинг рекламы и отслеживание конверсий	Google LLC	US ⚠	Требуется согласие
Cloudimage (Bild-CDN) heise.cloudimg.io	Доставка библиотек или карт через сторонние серверы	Scaleflex SAS	FR	Серая зона — лучше собственный хостинг; иначе согласие
Cloudimage (Bild-CDN) cloudimg.io	Доставка библиотек или карт через сторонние серверы	Scaleflex SAS	FR	Серая зона — лучше собственный хостинг; иначе согласие
YouTube (No-Cookie) youtube-nocookie.com	аналитика с минимизацией данных без личного профиля	Google LLC	US ⚠	обычно без согласия
Meta Pixel connect.facebook.net	Интеграция соцсетей, часто с ретаргетингом	Meta Platforms Inc.	US ⚠	Требуется согласие
Google Tag Manager www.googletagmanager.com	загружает дополнительные скрипты — содержимое зависит от конфигурации	Google LLC	US ⚠	Требуется согласие, как только загружаются несущественные элементы

⚠ Головной офис за пределами ЕС/ЕЭЗ — передача требует дополнительного основания (напр. EU–US Data Privacy Framework или стандартных договорных положений).

Отслеживать этот URL автоматически?

Еженедельное повторное сканирование, письмо, как только появится новый инструмент отслеживания — скоро.

Метод и границы

24.09.2026 был проверен HTML, который www.heise.de предоставляет при первой загрузке без входа (обычный настольный браузер, местоположение в ЕС). Обнаруживается: сервисы, встроенные в исходный код (скрипты, стили, iframe, пиксели), баннер cookie на основе известных поставщиков, cookie из ответа сервера, а также ссылки на политику конфиденциальности и контактные данные.

Не проверено: всё, что загружается только через JavaScript, содержимое за входом, подстраницы, поведение после нажатия «Принять»/«Отклонить», расположение серверов и договоры об обработке данных. Результат — это автоматический снимок, и он не заменяет юридическую консультацию.

Проверить другой сайт