This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Ochrana údajů
Jaké cizí servery kontaktuje můj web už při vyvolání?
Často víc, než sám provozovatel ví: už při prvním načtení vytváří prohlížeč mnoha webů spojení s cizími servery a každé takové spojení předává IP adresu návštěvníka. Naše kontrola zaznamenává všechny cizí servery, které vaše stránka kontaktuje před jakýmkoli souhlasem, a zařazuje je: sledování, reklama, sociální sítě, písma, mapy nebo knihovny.
Každé spojení předává data — i bez cookie
Jakmile prohlížeč osloví cizí server, tento server se dozví IP adresu návštěvníka spolu s technickými údaji prohlížeče. K tomu není potřeba žádná cookie — stačí samotné spojení. Kontrola rozpoznává známé sledovací služby podle jména serveru: Google Analytics, Google Ads, Facebook, Hotjar, Microsoft Clarity, LinkedIn Insight, TikTok a další. Je-li některá z těchto služeb kontaktována dřív, než mohl návštěvník souhlasit, kontrola to hodnotí jako porušení a ve zprávě uvede každý dotčený server. Předávání dat v tomto případě začíná už samotným vyvoláním stránky.
Zvláštní případ Google Tag Manager
Google Tag Manager je rozdělovač, který dodatečně načítá další skripty. Načte-li se před souhlasem, je to při správně nastaveném Consent Mode přípustné — pak zůstává tichý, dokud se návštěvník nerozhodne. Zda toto nastavení sedí, se ale zvenčí nedá spolehlivě poznat. Kontrola proto nesráží body, ale uvádí jasné upozornění: zkontrolovat ručně. Zeptejte se konkrétně své agentury, zda je Consent Mode nastavený a co Tag Manager před souhlasem skutečně spouští.
Úplná inventura poskytovatelů třetích stran ve zprávě
Kromě sledovacích služeb zpráva vypisuje každý cizí server, který vaše stránka při vyvolání kontaktuje — seřazený podle kategorie: písma, mapy, video, captcha, nástroj pro souhlas, knihovny. Jsou v ní i externí servery knihoven jako jQuery CDN, cdnjs nebo Bootstrap CDN. Za ně se body nesráží, protože právní zařazení je sporné — ale IP adresa uniká i tady při vyvolání stránky k provozovateli. Doporučení ve zprávě: uložit knihovny lokálně na vlastním serveru. To zabrání přenosu a zároveň chrání před výpadky cizího poskytovatele.
- Otevřete nástroje pro vývojáře svého prohlížeče klávesou F12, vyberte kartu „Síť" a znovu načtěte svou domovskou stránku — každý řádek je spojení.
- Požádejte svou agenturu, aby všechny sledovací skripty řídila přes nástroj pro souhlas, aby před souhlasem nevznikalo žádné spojení.
- Zeptejte se konkrétně, zda je Google Tag Manager nakonfigurovaný s Consent Mode, pokud se načítá před souhlasem.
- Po každém novém pluginu nebo šabloně zkontrolujte, jaké cizí servery přibyly.
- Nechte externí knihovny jako jQuery nebo Bootstrap dodávat z vlastního serveru.
