Перевірено 24.09.2026 · https://www.heise.de/
Значення в найкращому випадку: знайдені проблеми — це мінімум. За менеджером тегів або банером cookie можуть завантажуватися інші сервіси, яких це сканування не бачить — реальне значення, ймовірно, нижче.
Оцінка F: у відданому HTML немає явно критичних пунктів, але вбудовано сервіси відстеження — треба перевірити, чи завантажуються вони лише після згоди (2 пункт.).
| Рекламний/відстежувальний сервіс: Google Ads (DoubleClick) | -22 |
| Чужий CDN: Cloudimage (Bild-CDN) | -5 |
| Чужий CDN: Cloudimage (Bild-CDN) (додатковий) | -2 |
| Соціальний плагін / піксель: Meta Pixel | -20 |
| Менеджер тегів: Google Tag Manager | -12 |
| Менеджер тегів завантажує додаткові скрипти без перевірки | -6 |
| Банер cookie виявлено (Sourcepoint) | +5 |
| 5 виявлених сервісів не знайдено в політиці конфіденційності | -6 |
| Результат | 32 / 100 |
Кілька сервісів одного типу зараховуються за спадною. Результат — це орієнтир, а не юридичне рішення.
Банер вбудовано. Чи справді сервіси завантажуються лише після згоди, з початкового HTML достеменно встановити неможливо.
Що вам слід зробити: Перевірте самі: відкрийте сайт у приватному вікні, інструменти розробника → «Мережа», перезавантажте і подивіться, чи з'являється, напр., google-analytics до натискання «Прийняти». Моніторинг виконує цей тест автоматично.
На пов'язаній сторінці конфіденційності не знайдено згадки про Google Ads (DoubleClick), Cloudimage (Bild-CDN), Cloudimage (Bild-CDN), YouTube (No-Cookie), Google Tag Manager. Автоматичне порівняння тексту — там вони можуть називатися інакше.
Що вам слід зробити: Перевірте, чи кожен використаний сервіс наведено в політиці конфіденційності з постачальником, метою, правовою підставою, строком зберігання та (для третіх країн) підставою для передавання.
Ст. 13 ч. 1 GDPR — обов'язок інформування щодо одержувачів і цілей обробки.
Ці сервіси зазвичай працюють без згоди.
| Сервіс | Мета | Постачальник | Країна | Правова підстава |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Таргетування реклами та відстеження конверсій | Google LLC | US ⚠ | Потрібна згода |
| Cloudimage (Bild-CDN) heise.cloudimg.io |
Доставка бібліотек або карт через чужі сервери | Scaleflex SAS | FR | Сіра зона — краще власний хостинг; інакше згода |
| Cloudimage (Bild-CDN) cloudimg.io |
Доставка бібліотек або карт через чужі сервери | Scaleflex SAS | FR | Сіра зона — краще власний хостинг; інакше згода |
| YouTube (No-Cookie) youtube-nocookie.com |
аналітика з мінімізацією даних без особистого профілю | Google LLC | US ⚠ | зазвичай без згоди |
| Meta Pixel connect.facebook.net |
Інтеграція соцмереж, часто з ретаргетингом | Meta Platforms Inc. | US ⚠ | Потрібна згода |
| Google Tag Manager www.googletagmanager.com |
завантажує додаткові скрипти — вміст залежить від конфігурації | Google LLC | US ⚠ | Потрібна згода, щойно завантажуються неістотні елементи |
⚠ Головний офіс за межами ЄС/ЄЕЗ — передавання потребує додаткової підстави (напр. EU–US Data Privacy Framework або стандартних договірних положень).
Щотижневе повторне сканування, електронний лист, щойно з'явиться новий інструмент відстеження — незабаром.
24.09.2026 було перевірено HTML, який www.heise.de надає під час першого завантаження без входу (звичайний настільний браузер, розташування в ЄС). Виявляється: сервіси, вбудовані у вихідний код (скрипти, стилі, iframe, пікселі), банер cookie на основі відомих постачальників, cookie з відповіді сервера, а також посилання на політику конфіденційності та контактні дані.
Не перевірено: усе, що завантажується лише через JavaScript, вміст за входом, підсторінки, поведінка після натискання «Прийняти»/«Відхилити», розташування серверів і договори про обробку даних. Результат — це автоматичний знімок, і він не замінює юридичну консультацію.