onboarding.medirect.com.mt

该页面使用 JavaScript 构建——静态检测受限

提供的 HTML 几乎不包含任何内容。跟踪工具、Cookie 横幅和法律文本仅在浏览器中加载，此处只能部分显示。监测服务中的主动检测会完整渲染该页面。

您应该怎么做： 如需获得可靠的结果，请使用浏览器开发者工具检测此页面（「网络」标签，重新加载页面）——或使用能够真正渲染页面的监测服务。

Google Fonts 直接从 Google 加载

页面加载时，访问者的 IP 地址会被发送至 Google（美国）。在德语区，这是最常见的警告信函原因。

您应该怎么做： 将字体本地嵌入：下载字体文件，通过 @font-face 从您自己的服务器提供，并移除对 fonts.googleapis.com / fonts.gstatic.com 的调用。在 WordPress 中，「OMGF」等插件可以完成此操作。

慕尼黑地方法院一庭，2022 年 1 月 20 日判决 — 案号 3 O 17493/20（对动态加载的 Google Fonts 判罚 100 欧元赔偿金）。

有 2 项服务需要同意，但初始 HTML 中未见 Cookie 横幅

在没有可识别的同意解决方案的情况下，加载了分析、广告或社交媒体服务。

您应该怎么做： 嵌入一个同意管理工具，使这些服务仅在获得主动同意后才加载（而不仅仅是显示一个横幅）。在此之前，请移除相关脚本或改用无需同意的替代方案。

《德国电信数字服务数据保护法》（TDDDG）第 25 条第 1 款，结合《GDPR》第 6 条第 1 款——仅在事先获得同意的情况下才可访问设备。

首次加载时设置了 2 个 Cookie

在没有同意横幅的情况下设置：0819bd64eab4d6528f5fa63f029d2465, TS0195920c。未获同意时仅允许使用技术上必要的 Cookie。

您应该怎么做： 请检查这些 Cookie 中哪些是真正技术上必要的（如会话、购物车、语言设置）。其余的——尤其是分析/营销类——只应在获得同意后才设置。

《德国电信数字服务数据保护法》第 25 条第 2 款——仅对绝对必要的 Cookie 有例外规定。

初始 HTML 中未找到隐私政策链接（可能通过 JavaScript 加载）

隐私政策必须能从每个页面直接访问。

您应该怎么做： 在页脚中永久放置一个「隐私政策」链接，使其在每个子页面上都可见。

《GDPR》第 13 条——收集个人数据时的告知义务。

<html> 标签中缺少 lang 属性

这与隐私保护无关，但表明基础配置存在疏忽，且不利于无障碍访问。

您应该怎么做： 在 <html> 标签中设置语言，例如 <html lang="zh-Hans">。