liocont.md

Preverjeno 17. 9. 2026 · https://liocont.md/

60 / 100

Ni pasice za piškotke v začetnem HTML-ju · Povezava na zasebnost: ne · Povezava na kolofon: ne

Kritične točke: 3 · poleg tega za preveriti: 1.

Kako nastane ocena? (100 začetnih točk)

Tuj CDN: jsDelivr CDN	-5
Tuj CDN: unpkg CDN (dodatni)	-2
Google Fonts (naloženo zunanje): Google Fonts (CSS)	-10
1 piškotkov nastavljenih ob prvem nalaganju	-8
Povezava na politiko zasebnosti ni bila najdena	-15
Rezultat	60 / 100

Več storitev iste vrste se šteje padajoče. Ocena je usmeritev, ne pravna razsodba.

Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

Piškotki ob prvem nalaganju: ci_session

Ugotovitve

Kritično

Google Fonts se nalaga neposredno od Googla

Ob nalaganju strani gre IP-naslov obiskovalcev Googlu (ZDA). V nemško govorečih državah najpogostejši razlog za opomin.

Kaj bi morali storiti: Vgradite pisave lokalno: prenesite datoteke pisav, strežite jih z lastnega strežnika prek @font-face in odstranite klice fonts.googleapis.com / fonts.gstatic.com. V WordPressu to opravijo vtičniki, kot je „OMGF“.

LG München I, sodba z dne 20. 1. 2022 – 3 O 17493/20 (100 € odškodnine za dinamično naložene Google Fonts).

Kritično

3 storitev, ki zahtevajo privolitev, ni pasice za piškotke v začetnem HTML-ju

Nalagajo se analitične, oglaševalske ali družbene storitve, ne da bi bila prepoznavna kakršna koli rešitev privolitve.

Kaj bi morali storiti: Vgradite orodje za privolitev, ki te storitve naloži šele po aktivni privolitvi (ne le prikaže pasico). Do takrat odstranite skripte ali preklopite na alternative brez privolitve.

§ 25 odst. 1 TDDDG v povezavi s čl. 6 odst. 1 GDPR — dostop do naprav le s predhodno privolitvijo.

Za preveriti

1 piškotkov nastavljenih ob prvem nalaganju

Nastavljeni brez pasice za privolitev: ci_session. Brez privolitve so dovoljeni le tehnično nujni piškotki.

Kaj bi morali storiti: Preverite, kateri od teh piškotkov so res tehnično nujni (seja, košarica, nastavitev jezika). Vse ostalo — zlasti analitiko/trženje — nastavite šele po privolitvi.

§ 25 odst. 2 TDDDG — izjema le za nujno potrebne piškotke.

Kritično

Povezava na politiko zasebnosti ni bila najdena

Politika zasebnosti mora biti neposredno dosegljiva z vsake strani.

Kaj bi morali storiti: Namestite povezavo „Zasebnost“ trajno v nogo, tako da je vidna na vsaki podstrani.

Čl. 13 GDPR — obveznost obveščanja pri zbiranju osebnih podatkov.

Naslednji koraki

Google Fonts se nalaga neposredno od Googla. Vgradite pisave lokalno: prenesite datoteke pisav, strežite jih z lastnega strežnika prek @font-face in odstranite klice fonts.googleapis.com / fonts.gstatic.com. V WordPressu to opravijo vtičniki, kot je „OMGF“.
3 storitev, ki zahtevajo privolitev, ni pasice za piškotke v začetnem HTML-ju. Vgradite orodje za privolitev, ki te storitve naloži šele po aktivni privolitvi (ne le prikaže pasico). Do takrat odstranite skripte ali preklopite na alternative brez privolitve.
Povezava na politiko zasebnosti ni bila najdena. Namestite povezavo „Zasebnost“ trajno v nogo, tako da je vidna na vsaki podstrani.

Zaznane tretje osebe (3)

Storitev	Namen	Ponudnik	Država	Pravna podlaga
jsDelivr CDN cdn.jsdelivr.net	Dostava knjižnic ali zemljevidov prek tujih strežnikov	jsDelivr	EU	Siva cona — raje lastno gostovanje; sicer privolitev
unpkg CDN unpkg.com	Dostava knjižnic ali zemljevidov prek tujih strežnikov	Cloudflare/npm	US ⚠	Siva cona — raje lastno gostovanje; sicer privolitev
Google Fonts (CSS) fonts.googleapis.com	Spletne pisave; zahteva prenese IP obiskovalca ponudniku	Google LLC	US ⚠	Potrebna privolitev — ali gostite pisave lokalno

⚠ Ustanovljen zunaj EU/EGP — prenos potrebuje dodatno podlago (npr. EU–US Data Privacy Framework ali standardne pogodbene klavzule).

Spremljati ta URL samodejno?

Tedensko ponovno skeniranje, e-pošta takoj ko se pojavi nov sledilnik — kmalu.

Metoda in meje

Dne 17. 9. 2026 je bil preverjen HTML, ki ga liocont.md dostavi ob prvem nalaganju brez prijave (običajen namizni brskalnik, lokacija EU). Zazna se: storitve, vgrajene v izvorno kodo (skripte, sloge, iframe, piksle), pasica za piškotke na podlagi znanih ponudnikov, piškotki iz odgovora strežnika ter povezave na politiko zasebnosti in kolofon.

Ni preverjeno: vse, kar se naloži šele prek JavaScripta, vsebina za prijavo, podstrani, vedenje po kliku na „Sprejmi“/„Zavrni“, lokacije strežnikov in pogodbe o obdelavi. Rezultat je samodejni posnetek in ne nadomešča pravnega svetovanja.

Skeniraj drugo spletno mesto