Kontrollerad 2026-10-23 · https://onboarding.medirect.com.mt/
Bästa möjliga värde: de problem som hittats är minimum. Bakom en tagghanterare eller cookiebanner kan fler tjänster laddas som denna skanning inte ser — det verkliga värdet är sannolikt lägre.
Kritiska punkter: 2 · dessutom att kontrollera: 1.
| Google Fonts (externt laddade): Google Fonts (CSS) | -10 |
| Tagghanterare: Google Tag Manager | -12 |
| Tagghanteraren laddar fler skript utan kontroll | -6 |
| 2 cookie(s) satta vid första inläsningen | -8 |
| Integritetslänk hittades inte i den initiala HTML-koden (eventuellt via JavaScript) | -3 |
| Resultat | 61 / 100 |
Flera tjänster av samma slag räknas avtagande. Poängen är en vägledning, inte ett juridiskt utslag.
Cookies vid första inläsningen: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Den levererade HTML-koden innehåller nästan inget innehåll. Spårare, cookiebanner och juridiska texter laddas först i webbläsaren och syns här bara delvis. Den aktiva skanningen i övervakningen renderar sidan fullständigt.
Det här bör du göra: För ett tillförlitligt resultat, kontrollera denna sida med webbläsarens utvecklarverktyg (fliken ”Nätverk”, ladda om sidan) — eller använd övervakningen, som renderar sidan på riktigt.
Vid sidinläsningen går besökarnas IP-adress till Google (USA). I de tyskspråkiga länderna den vanligaste kravbrevsorsaken.
Det här bör du göra: Bädda in typsnitten lokalt: ladda ner typsnittsfilerna, servera dem från din egen server via @font-face och ta bort anropen till fonts.googleapis.com / fonts.gstatic.com. I WordPress gör plugins som ”OMGF” det.
LG München I, dom av den 20 januari 2022 – 3 O 17493/20 (100 € i skadestånd för dynamiskt laddade Google Fonts).
Analys-, annons- eller sociala tjänster laddas utan att någon samtyckeslösning kan urskiljas.
Det här bör du göra: Bädda in ett samtyckesverktyg som laddar dessa tjänster först efter aktivt samtycke (inte bara visar en banner). Fram till dess, ta bort skripten eller byt till alternativ utan samtycke.
§ 25 st. 1 TDDDG jämförd med art. 6.1 GDPR — åtkomst till terminalutrustning endast med föregående samtycke.
Satta utan samtyckesbanner: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Utan samtycke är endast tekniskt nödvändiga cookies tillåtna.
Det här bör du göra: Kontrollera vilka av dessa cookies som verkligen är tekniskt nödvändiga (session, varukorg, språkval). Allt annat — särskilt analys/marknadsföring — sätt först efter samtycke.
§ 25 st. 2 TDDDG — undantag endast för strikt nödvändiga cookies.
En integritetspolicy måste vara direkt nåbar från varje sida.
Det här bör du göra: Placera en länk ”Integritet” permanent i sidfoten, så att den syns på varje undersida.
Art. 13 GDPR — informationsskyldighet vid insamling av personuppgifter.
Inte integritetsrelevant, men ett tecken på en slarvig grundkonfiguration och dåligt för tillgängligheten.
Det här bör du göra: Ange språket på <html>-taggen, t.ex. <html lang="sv">.
| Tjänst | Ändamål | Leverantör | Land | Rättslig grund |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
tekniskt nödvändig funktion (t.ex. betalning, botskydd) | Cloudflare Inc. | US ⚠ | tillåtet utan samtycke |
| Google Fonts (CSS) fonts.googleapis.com |
Webbtypsnitt; anropet överför besökarens IP till leverantören | Google LLC | US ⚠ | Samtycke krävs — eller hosta typsnitten lokalt |
| Google Tag Manager www.googletagmanager.com |
laddar fler skript — innehållet beror på konfigurationen | Google LLC | US ⚠ | Samtycke krävs så snart den laddar icke-nödvändiga element |
⚠ Etablerad utanför EU/EES — överföringen behöver en ytterligare grund (t.ex. EU–US Data Privacy Framework eller standardavtalsklausuler).
Veckovis omskanning, e-post så snart en ny spårare dyker upp — snart.
Den 2026-10-23 kontrollerades den HTML som onboarding.medirect.com.mt levererar vid första inläsningen utan inloggning (vanlig stationär webbläsare, plats EU). Upptäcks: tjänster inbäddade i källkoden (skript, stilmallar, iframes, pixlar), en cookiebanner utifrån kända leverantörer, cookies från serversvaret samt länkar till integritetspolicy och ansvarig utgivare.
Ej kontrollerat: allt som laddas först via JavaScript, innehåll bakom inloggning, undersidor, beteendet efter ett klick på ”Acceptera”/”Avvisa”, serverplatser och personuppgiftsbiträdesavtal. Resultatet är en automatiserad ögonblicksbild och ersätter inte juridisk rådgivning.