This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Datenschutz
Jaké cizí servery kontaktuje můj web už při vyvolání?
Často víc, než sám provozovatel ví: už při prvním načtení vytváří prohlížeč mnoha webů spojení s cizími servery a každé takové spojení předává IP adresu návštěvníka. Naše kontrola zaznamenává všechny cizí servery, které vaše stránka kontaktuje před jakýmkoli souhlasem, a zařazuje je: sledování, reklama, sociální sítě, písma, mapy nebo knihovny.
Každé spojení předává data — i bez cookie
Jakmile prohlížeč osloví cizí server, tento server se dozví IP adresu návštěvníka spolu s technickými údaji prohlížeče. K tomu není potřeba žádná cookie — stačí samotné spojení. Kontrola rozpoznává známé sledovací služby podle jména serveru: Google Analytics, Google Ads, Facebook, Hotjar, Microsoft Clarity, LinkedIn Insight, TikTok a další. Je-li některá z těchto služeb kontaktována dřív, než mohl návštěvník souhlasit, kontrola to hodnotí jako porušení a ve zprávě uvede každý dotčený server. Předávání dat v tomto případě začíná už samotným vyvoláním stránky.
Zvláštní případ Google Tag Manager
Google Tag Manager je rozdělovač, který dodatečně načítá další skripty. Načte-li se před souhlasem, je to při správně nastaveném Consent Mode přípustné — pak zůstává tichý, dokud se návštěvník nerozhodne. Zda toto nastavení sedí, se ale zvenčí nedá spolehlivě poznat. Kontrola proto nesráží body, ale uvádí jasné upozornění: zkontrolovat ručně. Zeptejte se konkrétně své agentury, zda je Consent Mode nastavený a co Tag Manager před souhlasem skutečně spouští.
Úplná inventura poskytovatelů třetích stran ve zprávě
Kromě sledovacích služeb zpráva vypisuje každý cizí server, který vaše stránka při vyvolání kontaktuje — seřazený podle kategorie: písma, mapy, video, captcha, nástroj pro souhlas, knihovny. Jsou v ní i externí servery knihoven jako jQuery CDN, cdnjs nebo Bootstrap CDN. Za ně se body nesráží, protože právní zařazení je sporné — ale IP adresa uniká i tady při vyvolání stránky k provozovateli. Doporučení ve zprávě: uložit knihovny lokálně na vlastním serveru. To zabrání přenosu a zároveň chrání před výpadky cizího poskytovatele.
- Otevřete nástroje pro vývojáře svého prohlížeče klávesou F12, vyberte kartu „Síť" a znovu načtěte svou domovskou stránku — každý řádek je spojení.
- Požádejte svou agenturu, aby všechny sledovací skripty řídila přes nástroj pro souhlas, aby před souhlasem nevznikalo žádné spojení.
- Zeptejte se konkrétně, zda je Google Tag Manager nakonfigurovaný s Consent Mode, pokud se načítá před souhlasem.
- Po každém novém pluginu nebo šabloně zkontrolujte, jaké cizí servery přibyly.
- Nechte externí knihovny jako jQuery nebo Bootstrap dodávat z vlastního serveru.
FAQ
Co se dozví sledovací služba, když ji moje stránka kontaktuje?
Přinejmenším IP adresu návštěvníka, čas vyvolání a technické údaje prohlížeče. To se děje automaticky při každém kontaktu — cookie k tomu není potřeba. Proto měřicí jádro nekontroluje jen cookies, ale každé spojení, které vznikne před souhlasem se známým sledovacím serverem.
Je Google Tag Manager před souhlasem zakázaný?
Při správně nastaveném Consent Mode je časný start technicky obhajitelný — Tag Manager pak se sledováním počká, dokud se návštěvník nerozhodne. Protože se toto nastavení zvenčí nedá spolehlivě poznat, kontrola místo srážky bodů dává upozornění k ruční kontrole. Právní posouzení zůstává věcí vašeho právního zástupce.
Proč se spojení počítá jako nález i bez cookie?
Protože předávání dat začíná spojením, ne až cookie. Kontaktovaný server dostane IP adresu návštěvníka v okamžiku, kdy ho prohlížeč osloví. Kontrola proto dokumentuje každý kontakt s cizím serverem před souhlasem — jako technický soupis, ne jako právní posudek.
Jsou externí knihovny jako jQuery z CDN porušením?
Kontrola za to nesráží body, protože právní zařazení je sporné. Servery knihoven ale plně uvádí, protože i tam uniká IP adresa při vyvolání stránky. Doporučení zní hostovat soubory lokálně — to ukončí přenos a udělá web nezávislým na cizím poskytovateli.