Проверено 23.10.2026 · https://onboarding.medirect.com.mt/
Значение в лучшем случае: найденные проблемы — это минимум. За менеджером тегов или баннером cookie могут загружаться другие сервисы, которых это сканирование не видит — реальное значение, вероятно, ниже.
Критические пункты: 2 · дополнительно требует проверки: 1.
| Google Fonts (загружены внешне): Google Fonts (CSS) | -10 |
| Менеджер тегов: Google Tag Manager | -12 |
| Менеджер тегов без проверки загружает другие скрипты | -6 |
| 2 cookie установлено при первой загрузке | -8 |
| Ссылка на конфиденциальность не найдена в исходном HTML (возможно через JavaScript) | -3 |
| Результат | 61 / 100 |
Несколько сервисов одного типа учитываются по убыванию. Результат — это ориентир, а не юридическое решение.
Cookie при первой загрузке: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Предоставленный HTML почти не содержит контента. Инструменты отслеживания, баннер cookie и юридические тексты загружаются только в браузере и здесь видны лишь частично. Активная проверка в мониторинге отображает страницу полностью.
Что вам следует сделать: Для надёжного результата проверьте эту страницу с помощью инструментов разработчика браузера (вкладка «Сеть», перезагрузите страницу) — или используйте мониторинг, который действительно отображает страницу.
При загрузке страницы IP-адрес посетителя передаётся в Google (США). В немецкоязычном регионе — самая частая причина предупредительного письма.
Что вам следует сделать: Встройте шрифты локально: скачайте файлы шрифтов, обслуживайте их со своего сервера через @font-face и удалите вызовы fonts.googleapis.com / fonts.gstatic.com. В WordPress это делают плагины вроде «OMGF».
LG München I, решение от 20.01.2022 — 3 O 17493/20 (100 € компенсации за динамически загруженные Google Fonts).
Загружаются сервисы аналитики, рекламы или соцсетей, при этом не распознаётся никакого решения для согласия.
Что вам следует сделать: Встройте инструмент согласия, который загружает эти сервисы только после активного согласия (а не просто показывает баннер). До тех пор удалите скрипты или перейдите на альтернативы без согласия.
§ 25 ч. 1 TDDDG во взаимосвязи со ст. 6 ч. 1 GDPR — доступ к устройствам только с предварительным согласием.
Установлено без баннера согласия: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Без согласия разрешены только технически необходимые cookie.
Что вам следует сделать: Проверьте, какие из этих cookie действительно технически необходимы (сеанс, корзина, настройка языка). Всё остальное — особенно аналитику/маркетинг — устанавливайте только после согласия.
§ 25 ч. 2 TDDDG — исключение только для строго необходимых cookie.
Политика конфиденциальности должна быть напрямую доступна с каждой страницы.
Что вам следует сделать: Разместите ссылку «Конфиденциальность» постоянно в нижнем колонтитуле, чтобы она была видна на каждой подстранице.
Ст. 13 GDPR — обязанность информирования при сборе персональных данных.
Не относится к конфиденциальности, но является признаком небрежной базовой конфигурации и плохо для доступности.
Что вам следует сделать: Установите язык в теге <html>, напр. <html lang="ru">.
| Сервис | Цель | Поставщик | Страна | Правовое основание |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
технически необходимая функция (напр. оплата, защита от ботов) | Cloudflare Inc. | US ⚠ | разрешено без согласия |
| Google Fonts (CSS) fonts.googleapis.com |
Веб-шрифты; запрос передаёт IP посетителя поставщику | Google LLC | US ⚠ | Требуется согласие — или размещайте шрифты локально |
| Google Tag Manager www.googletagmanager.com |
загружает дополнительные скрипты — содержимое зависит от конфигурации | Google LLC | US ⚠ | Требуется согласие, как только загружаются несущественные элементы |
⚠ Головной офис за пределами ЕС/ЕЭЗ — передача требует дополнительного основания (напр. EU–US Data Privacy Framework или стандартных договорных положений).
Еженедельное повторное сканирование, письмо, как только появится новый инструмент отслеживания — скоро.
23.10.2026 был проверен HTML, который onboarding.medirect.com.mt предоставляет при первой загрузке без входа (обычный настольный браузер, местоположение в ЕС). Обнаруживается: сервисы, встроенные в исходный код (скрипты, стили, iframe, пиксели), баннер cookie на основе известных поставщиков, cookie из ответа сервера, а также ссылки на политику конфиденциальности и контактные данные.
Не проверено: всё, что загружается только через JavaScript, содержимое за входом, подстраницы, поведение после нажатия «Принять»/«Отклонить», расположение серверов и договоры об обработке данных. Результат — это автоматический снимок, и он не заменяет юридическую консультацию.