This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Защита на данните
Кои сървъри вече се свързват с моя сайт?
Често повече, отколкото самият оператор знае: Още при първото зареждане браузърът на много сайтове установява връзки към външни сървъри и всяка от тези връзки предава IP адреса на посетителя. Нашите одиторски дневници и редици на всички сървъри на трети страни, които Вашият сайт контакти преди всяко съгласие: проследяване, реклама, социални мрежи, шрифтове, карти или библиотеки.
Всяка връзка трансфери данни го дори и без бисквитка
Веднага след като браузърът адресира сървър на трета страна, този сървър научава IP адреса на посетителя, включително техническите детайли на браузъра. Няма нужда от бисквитка, самата връзка е достатъчна. Проверката разпознава известни проследяващи услуги от името на сървъра: Google Analytics, Google Ads, Facebook, Hotjar, Microsoft Clearity, LinkedIn Insight, TikTok и др. Ако една от тези услуги се осъществи преди посетителят да е успял да се съгласи, одитът оценява това като нарушение и идентифицира всеки засегнат сървър в доклада. В този случай предаването на данни започва от самото повикване на страницата.
Управление на тагове в GoogleName
Управителят на Google Tag е дистрибутор, който изтегля други скриптове. Ако той товари преди съгласието, това е позволено с правилно зададен режим на съгласие - тогава той остава мълчалив, докато посетителят не е избрал. Дали това отношение е правилно, не може да се види безопасно отвън. Следователно изпитването не изважда никакви точки, но поставя ясна индикация: проверете ръчно. Попитайте вашата агенция конкретно дали е създаден режим на съгласие и какво всъщност задейства Tag Manager преди съгласието.
Пълната инвентаризация на трети страни в доклада
В допълнение към проследяване услуги, докладът изброява всеки чужд сървър контактите си страница, когато тя е достъпна го сортира по категория: шрифтове, карти, видео, captcha, инструмент за съгласие, библиотеки. Включени са и външни библиотечни сървъри като jQuery-CDN, cdnjs или Bootstrap-CDN. Няма смисъл приспадане за тях, тъй като правната класификация е спорна, но IP адресът също тече тук, когато страницата се нарича на оператора. Препоръката в доклада: Съхранявайте библиотеките локално на вашия сървър. Това избягва предаването и в същото време предпазва от неуспехи на чуждестранния доставчик.
- Отворете браузъра си за разработване на инструменти с бутона F12, изберете раздела Мрежата и презаредете началната си страница по всяка линия е връзка.
- Помолете вашата агенция да контролира всички проследяващи скриптове чрез инструмента за съгласие, така че да няма установена връзка преди съгласието.
- По-конкретно, попитайте дали Google Tag Manager е конфигуриран в режим "Съгласие," ако зарежда преди съгласието.
- След всеки нов плъгин или тема, проверете кои сървъри трета страна са добавени.
- Има външни библиотеки като JQuery или Bootstrap доставени от собствения си сървър.
