檢測時間 2026/10/23 · https://onboarding.medirect.com.mt/
最佳情況值：發現的問題是下限。在代碼管理工具或 Cookie 橫幅背後，可能還會載入本次掃描看不到的其他服務——實際值很可能更低。
嚴重問題：2 項 · 另有待檢查項：1 項。
| Google Fonts（外部載入）: Google Fonts (CSS) | -10 |
| 代碼管理工具: Google Tag Manager | -12 |
| 代碼管理工具未經檢查即載入更多指令碼 | -6 |
| 首次載入時設定了 2 個 Cookie | -8 |
| 初始 HTML 中未找到隱私權政策連結（可能透過 JavaScript 載入） | -3 |
| 結果 | 61 / 100 |
同類型的多個服務以遞減方式計分。此結果僅供參考，不構成法律判定。
首次載入時的 Cookie： 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
所提供的 HTML 幾乎不含任何內容。追蹤工具、Cookie 橫幅與法律文本僅在瀏覽器中載入，此處只能部分顯示。監測服務中的主動檢測會完整算繪該頁面。
您應該怎麼做： 如需取得可靠的結果，請使用瀏覽器開發者工具檢測此頁面（「網路」分頁，重新載入頁面）——或使用能夠真正算繪頁面的監測服務。
頁面載入時，訪客的 IP 位址會被傳送至 Google（美國）。在德語區，這是最常見的警告函原因。
您應該怎麼做： 將字型本機內嵌：下載字型檔案，透過 @font-face 從您自己的伺服器提供，並移除對 fonts.googleapis.com / fonts.gstatic.com 的呼叫。在 WordPress 中，「OMGF」等外掛可以完成此操作。
慕尼黑地方法院第一庭，2022 年 1 月 20 日判決 — 案號 3 O 17493/20（就動態載入的 Google Fonts 判賠 100 歐元）。
在沒有可辨識的同意解決方案的情況下，載入了分析、廣告或社群媒體服務。
您應該怎麼做： 內嵌一個同意管理工具，使這些服務僅在取得主動同意後才載入（而不僅是顯示一個橫幅）。在此之前，請移除相關指令碼或改用無需同意的替代方案。
《德國電信數位服務資料保護法》（TDDDG）第 25 條第 1 項，並結合《GDPR》第 6 條第 1 項——僅在事先取得同意的情況下才可存取裝置。
在沒有同意橫幅的情況下設定：0819bd64eab4d6528f5fa63f029d2465, TS0195920c。未取得同意時僅允許使用技術上必要的 Cookie。
您應該怎麼做： 請檢查這些 Cookie 中哪些是真正技術上必要的（如工作階段、購物車、語言設定）。其餘的——尤其是分析/行銷類——只應在取得同意後才設定。
《德國電信數位服務資料保護法》第 25 條第 2 項——僅對絕對必要的 Cookie 有例外規定。
隱私權政策必須能從每個頁面直接存取。
您應該怎麼做： 在頁尾中永久放置一個「隱私權政策」連結，使其在每個子頁面上皆可見。
《GDPR》第 13 條——收集個人資料時的告知義務。
這與隱私保護無關，但顯示基礎設定存在疏漏，且不利於無障礙存取。
您應該怎麼做： 在 <html> 標籤中設定語言，例如 <html lang="zh-Hant">。
| 服務 | 目的 | 提供方 | 國家/地區 | 法律依據 |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
技術上必要的功能（如付款、防機器人） | Cloudflare Inc. | US ⚠ | 無需同意即可使用 |
| Google Fonts (CSS) fonts.googleapis.com |
網頁字型；請求會將訪客的 IP 傳送給提供方 | Google LLC | US ⚠ | 需要同意——或將字型本機託管 |
| Google Tag Manager www.googletagmanager.com |
載入額外指令碼——內容取決於設定 | Google LLC | US ⚠ | 一旦載入非必要元素即需要同意 |
⚠ 總部位於歐盟/歐洲經濟區之外——傳輸需要額外的法律依據（如 EU–US 資料隱私框架或標準契約條款）。
每週重新掃描，發現新追蹤工具時以電子郵件提醒——即將推出。
於 2026/10/23 檢測了 onboarding.medirect.com.mt 在未登入狀態下首次載入時提供的 HTML（一般桌面瀏覽器，歐盟地區）。檢測內容包括：內嵌於原始碼中的服務（指令碼、樣式表、iframe、像素）、基於已知提供方的 Cookie 橫幅、伺服器回應中的 Cookie，以及隱私權政策與營運者資訊的連結。
未檢測的內容： 僅透過 JavaScript 載入的內容、登入後才可見的內容、子頁面、點擊「同意」/「拒絕」後的行為、伺服器所在地以及資料處理協議。此結果為自動產生的快照，不能取代法律諮詢。