Перевірено 23.10.2026 · https://onboarding.medirect.com.mt/
Значення в найкращому випадку: знайдені проблеми — це мінімум. За менеджером тегів або банером cookie можуть завантажуватися інші сервіси, яких це сканування не бачить — реальне значення, ймовірно, нижче.
Критичні пункти: 2 · додатково потребує перевірки: 1.
| Google Fonts (завантажено зовнішньо): Google Fonts (CSS) | -10 |
| Менеджер тегів: Google Tag Manager | -12 |
| Менеджер тегів завантажує додаткові скрипти без перевірки | -6 |
| 2 cookie встановлено під час першого завантаження | -8 |
| Посилання на конфіденційність не знайдено в початковому HTML (можливо через JavaScript) | -3 |
| Результат | 61 / 100 |
Кілька сервісів одного типу зараховуються за спадною. Результат — це орієнтир, а не юридичне рішення.
Cookie під час першого завантаження: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Наданий HTML майже не містить вмісту. Інструменти відстеження, банер cookie та юридичні тексти завантажуються лише в браузері і тут видно лише частково. Активна перевірка в моніторингу відображає сторінку повністю.
Що вам слід зробити: Для надійного результату перевірте цю сторінку за допомогою інструментів розробника браузера (вкладка «Мережа», перезавантажте сторінку) — або скористайтеся моніторингом, який справді відображає сторінку.
Під час завантаження сторінки IP-адреса відвідувача передається до Google (США). У німецькомовному регіоні — найпоширеніша причина попереджувального листа.
Що вам слід зробити: Вбудуйте шрифти локально: завантажте файли шрифтів, обслуговуйте їх з власного сервера через @font-face і видаліть виклики fonts.googleapis.com / fonts.gstatic.com. У WordPress це роблять плагіни на кшталт «OMGF».
LG München I, рішення від 20.01.2022 — 3 O 17493/20 (100 € компенсації за динамічно завантажені Google Fonts).
Завантажуються сервіси аналітики, реклами чи соцмереж, при цьому не розпізнається жодне рішення для згоди.
Що вам слід зробити: Вбудуйте інструмент згоди, який завантажує ці сервіси лише після активної згоди (а не просто показує банер). До того часу видаліть скрипти або перейдіть на альтернативи без згоди.
§ 25 ч. 1 TDDDG у поєднанні зі ст. 6 ч. 1 GDPR — доступ до пристроїв лише за попередньою згодою.
Встановлено без банера згоди: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Без згоди дозволені лише технічно необхідні cookie.
Що вам слід зробити: Перевірте, які з цих cookie справді технічно необхідні (сеанс, кошик, налаштування мови). Усе інше — особливо аналітику/маркетинг — встановлюйте лише після згоди.
§ 25 ч. 2 TDDDG — виняток лише для суворо необхідних cookie.
Політика конфіденційності має бути безпосередньо доступною з кожної сторінки.
Що вам слід зробити: Розмістіть посилання «Конфіденційність» постійно в нижньому колонтитулі, щоб воно було видимим на кожній підсторінці.
Ст. 13 GDPR — обов'язок інформування під час збору персональних даних.
Не стосується конфіденційності, але є ознакою недбалої базової конфігурації і погано для доступності.
Що вам слід зробити: Установіть мову в тезі <html>, напр. <html lang="uk">.
| Сервіс | Мета | Постачальник | Країна | Правова підстава |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
технічно необхідна функція (напр. оплата, захист від ботів) | Cloudflare Inc. | US ⚠ | дозволено без згоди |
| Google Fonts (CSS) fonts.googleapis.com |
Вебшрифти; запит передає IP відвідувача постачальнику | Google LLC | US ⚠ | Потрібна згода — або розміщуйте шрифти локально |
| Google Tag Manager www.googletagmanager.com |
завантажує додаткові скрипти — вміст залежить від конфігурації | Google LLC | US ⚠ | Потрібна згода, щойно завантажуються неістотні елементи |
⚠ Головний офіс за межами ЄС/ЄЕЗ — передавання потребує додаткової підстави (напр. EU–US Data Privacy Framework або стандартних договірних положень).
Щотижневе повторне сканування, електронний лист, щойно з'явиться новий інструмент відстеження — незабаром.
23.10.2026 було перевірено HTML, який onboarding.medirect.com.mt надає під час першого завантаження без входу (звичайний настільний браузер, розташування в ЄС). Виявляється: сервіси, вбудовані у вихідний код (скрипти, стилі, iframe, пікселі), банер cookie на основі відомих постачальників, cookie з відповіді сервера, а також посилання на політику конфіденційності та контактні дані.
Не перевірено: усе, що завантажується лише через JavaScript, вміст за входом, підсторінки, поведінка після натискання «Прийняти»/«Відхилити», розташування серверів і договори про обробку даних. Результат — це автоматичний знімок, і він не замінює юридичну консультацію.