Preverjeno 23. 10. 2026 · https://onboarding.medirect.com.mt/
Vrednost v najboljšem primeru: najdene težave so najmanjše. Za upraviteljem oznak ali pasico za piškotke se lahko nalagajo dodatne storitve, ki jih ta pregled ne vidi — dejanska vrednost je verjetno nižja.
Kritične točke: 2 · poleg tega za preveriti: 1.
| Google Fonts (naloženo zunanje): Google Fonts (CSS) | -10 |
| Upravitelj oznak: Google Tag Manager | -12 |
| Upravitelj oznak brez preverjanja nalaga nadaljnje skripte | -6 |
| 2 piškotkov nastavljenih ob prvem nalaganju | -8 |
| Povezava na zasebnost ni bila najdena v začetnem HTML (morda prek JavaScripta) | -3 |
| Rezultat | 61 / 100 |
Več storitev iste vrste se šteje padajoče. Ocena je usmeritev, ne pravna razsodba.
Piškotki ob prvem nalaganju: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Dostavljeni HTML skoraj ne vsebuje vsebine. Sledilniki, pasica za piškotke in pravna besedila se naložijo šele v brskalniku in so tukaj vidni le delno. Aktivno skeniranje v spremljanju izriše stran v celoti.
Kaj bi morali storiti: Za zanesljiv rezultat preverite to stran z razvijalskimi orodji brskalnika (zavihek „Omrežje“, znova naložite stran) — ali uporabite spremljanje, ki stran izriše zares.
Ob nalaganju strani gre IP-naslov obiskovalcev Googlu (ZDA). V nemško govorečih državah najpogostejši razlog za opomin.
Kaj bi morali storiti: Vgradite pisave lokalno: prenesite datoteke pisav, strežite jih z lastnega strežnika prek @font-face in odstranite klice fonts.googleapis.com / fonts.gstatic.com. V WordPressu to opravijo vtičniki, kot je „OMGF“.
LG München I, sodba z dne 20. 1. 2022 – 3 O 17493/20 (100 € odškodnine za dinamično naložene Google Fonts).
Nalagajo se analitične, oglaševalske ali družbene storitve, ne da bi bila prepoznavna kakršna koli rešitev privolitve.
Kaj bi morali storiti: Vgradite orodje za privolitev, ki te storitve naloži šele po aktivni privolitvi (ne le prikaže pasico). Do takrat odstranite skripte ali preklopite na alternative brez privolitve.
§ 25 odst. 1 TDDDG v povezavi s čl. 6 odst. 1 GDPR — dostop do naprav le s predhodno privolitvijo.
Nastavljeni brez pasice za privolitev: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Brez privolitve so dovoljeni le tehnično nujni piškotki.
Kaj bi morali storiti: Preverite, kateri od teh piškotkov so res tehnično nujni (seja, košarica, nastavitev jezika). Vse ostalo — zlasti analitiko/trženje — nastavite šele po privolitvi.
§ 25 odst. 2 TDDDG — izjema le za nujno potrebne piškotke.
Politika zasebnosti mora biti neposredno dosegljiva z vsake strani.
Kaj bi morali storiti: Namestite povezavo „Zasebnost“ trajno v nogo, tako da je vidna na vsaki podstrani.
Čl. 13 GDPR — obveznost obveščanja pri zbiranju osebnih podatkov.
Ni pomembno za zasebnost, vendar je znak malomarne osnovne konfiguracije in slabo za dostopnost.
Kaj bi morali storiti: Nastavite jezik na oznaki <html>, npr. <html lang="sl">.
| Storitev | Namen | Ponudnik | Država | Pravna podlaga |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
tehnično nujna funkcija (npr. plačilo, zaščita pred boti) | Cloudflare Inc. | US ⚠ | dovoljeno brez privolitve |
| Google Fonts (CSS) fonts.googleapis.com |
Spletne pisave; zahteva prenese IP obiskovalca ponudniku | Google LLC | US ⚠ | Potrebna privolitev — ali gostite pisave lokalno |
| Google Tag Manager www.googletagmanager.com |
nalaga dodatne skripte — vsebina je odvisna od konfiguracije | Google LLC | US ⚠ | Potrebna privolitev, takoj ko nalaga neesencialne elemente |
⚠ Ustanovljen zunaj EU/EGP — prenos potrebuje dodatno podlago (npr. EU–US Data Privacy Framework ali standardne pogodbene klavzule).
Tedensko ponovno skeniranje, e-pošta takoj ko se pojavi nov sledilnik — kmalu.
Dne 23. 10. 2026 je bil preverjen HTML, ki ga onboarding.medirect.com.mt dostavi ob prvem nalaganju brez prijave (običajen namizni brskalnik, lokacija EU). Zazna se: storitve, vgrajene v izvorno kodo (skripte, sloge, iframe, piksle), pasica za piškotke na podlagi znanih ponudnikov, piškotki iz odgovora strežnika ter povezave na politiko zasebnosti in kolofon.
Ni preverjeno: vse, kar se naloži šele prek JavaScripta, vsebina za prijavo, podstrani, vedenje po kliku na „Sprejmi“/„Zavrni“, lokacije strežnikov in pogodbe o obdelavi. Rezultat je samodejni posnetek in ne nadomešča pravnega svetovanja.