Preverjeno 24. 9. 2026 · https://www.heise.de/
Vrednost v najboljšem primeru: najdene težave so najmanjše. Za upraviteljem oznak ali pasico za piškotke se lahko nalagajo dodatne storitve, ki jih ta pregled ne vidi — dejanska vrednost je verjetno nižja.
Ocena F: v dostavljenem HTML ni jasno kritičnih točk, vendar so vgrajene storitve sledenja — preveriti je treba, ali se naložijo šele po privolitvi (2 točk).
| Oglaševalska/sledilna storitev: Google Ads (DoubleClick) | -22 |
| Tuj CDN: Cloudimage (Bild-CDN) | -5 |
| Tuj CDN: Cloudimage (Bild-CDN) (dodatni) | -2 |
| Družbeni vtičnik / piksel: Meta Pixel | -20 |
| Upravitelj oznak: Google Tag Manager | -12 |
| Upravitelj oznak brez preverjanja nalaga nadaljnje skripte | -6 |
| Pasica za piškotke zaznana (Sourcepoint) | +5 |
| 5 zaznanih storitev ni bilo mogoče najti v politiki zasebnosti | -6 |
| Rezultat | 32 / 100 |
Več storitev iste vrste se šteje padajoče. Ocena je usmeritev, ne pravna razsodba.
Pasica je vgrajena. Ali se storitve res naložijo šele po privolitvi, ni mogoče dokončno ugotoviti iz začetnega HTML.
Kaj bi morali storiti: Preizkusite sami: odprite stran v zasebnem oknu, razvijalska orodja → „Omrežje“, znova naložite in poglejte, ali se npr. google-analytics pojavi pred klikom na „Sprejmi“. Spremljanje ta test opravi samodejno.
Na povezani strani zasebnosti ni bilo najdene omembe Google Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Manager. Samodejna primerjava besedila — tam so lahko poimenovane drugače.
Kaj bi morali storiti: Preverite, ali je vsaka uporabljena storitev navedena v politiki zasebnosti s ponudnikom, namenom, pravno podlago, obdobjem hrambe in (za tretje države) podlago za prenos.
Čl. 13 odst. 1 GDPR — obveznost obveščanja o prejemnikih in namenih obdelave.
Te storitve praviloma delujejo brez privolitve.
| Storitev | Namen | Ponudnik | Država | Pravna podlaga |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Oglaševalsko ciljanje in sledenje konverzijam | Google LLC | US ⚠ | Potrebna privolitev |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Dostava knjižnic ali zemljevidov prek tujih strežnikov | Scaleflex SAS | FR | Siva cona — raje lastno gostovanje; sicer privolitev |
| Cloudimage (Bild-CDN) cloudimg.io |
Dostava knjižnic ali zemljevidov prek tujih strežnikov | Scaleflex SAS | FR | Siva cona — raje lastno gostovanje; sicer privolitev |
| YouTube (No-Cookie) youtube-nocookie.com |
analiza z minimizacijo podatkov brez osebnega profila | Google LLC | US ⚠ | praviloma brez privolitve |
| Meta Pixel connect.facebook.net |
Integracija družbenih omrežij, pogosto s ponovnim ciljanjem | Meta Platforms Inc. | US ⚠ | Potrebna privolitev |
| Google Tag Manager www.googletagmanager.com |
nalaga dodatne skripte — vsebina je odvisna od konfiguracije | Google LLC | US ⚠ | Potrebna privolitev, takoj ko nalaga neesencialne elemente |
⚠ Ustanovljen zunaj EU/EGP — prenos potrebuje dodatno podlago (npr. EU–US Data Privacy Framework ali standardne pogodbene klavzule).
Tedensko ponovno skeniranje, e-pošta takoj ko se pojavi nov sledilnik — kmalu.
Dne 24. 9. 2026 je bil preverjen HTML, ki ga www.heise.de dostavi ob prvem nalaganju brez prijave (običajen namizni brskalnik, lokacija EU). Zazna se: storitve, vgrajene v izvorno kodo (skripte, sloge, iframe, piksle), pasica za piškotke na podlagi znanih ponudnikov, piškotki iz odgovora strežnika ter povezave na politiko zasebnosti in kolofon.
Ni preverjeno: vse, kar se naloži šele prek JavaScripta, vsebina za prijavo, podstrani, vedenje po kliku na „Sprejmi“/„Zavrni“, lokacije strežnikov in pogodbe o obdelavi. Rezultat je samodejni posnetek in ne nadomešča pravnega svetovanja.