Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung →

Datenschutz

¿Qué servidores externos contacta mi sitio web al mismo acceder?

A menudo más de lo que sabe el operador: incluso en la primera carga, el navegador de muchos sitios web establece conexiones con servidores externos, y cada una de estas conexiones transmite la dirección IP del visitante. Nuestra comprobación registra todos los servidores externos que su página contacta antes de cualquier consentimiento y los clasifica: rastreo, publicidad, redes sociales, fuentes, mapas o librerías.

Cada conexión transmite datos —incluso sin cookies

En cuanto el navegador contacta a un servidor externo, ese servidor aprende la dirección IP del visitante junto con los datos técnicos del navegador. Para esto no se necesita una cookie —la conexión en sí es suficiente. La comprobación reconoce servicios de rastreo conocidos por el nombre del servidor: Google Analytics, Google Ads, Facebook, Hotjar, Microsoft Clarity, LinkedIn Insight, TikTok y otros. Si uno de estos servicios se contacta antes de que el visitante pudiera consentir, la comprobación lo valora como una violación y nombra cada servidor afectado en el informe. La transmisión de datos comienza en este caso incluso con la simple carga de la página.

Caso especial: Google Tag Manager

Google Tag Manager es un distribuidor que carga otros scripts después. Si se carga antes del consentimiento, esto es permisible con un Consent Mode configurado correctamente —luego permanece silencioso hasta que el visitante haya elegido. Si esta configuración es correcta, sin embargo, no se puede determinar con seguridad desde afuera. Por lo tanto, la comprobación no deduce puntos sino establece una advertencia clara: verificar manualmente. Pregunte concretamente a su agencia si Consent Mode está configurado y qué dispara realmente Google Tag Manager antes de la aprobación.

El inventario completo de terceros en el informe

Además de los servicios de rastreo, el informe enumera cada servidor externo que su página contacta al acceder —ordenado por categoría: fuentes, mapas, video, captcha, herramienta de consentimiento, librerías. Los servidores de librerías externas como jQuery-CDN, cdnjs o Bootstrap-CDN también están incluidos. No hay deducción de puntos para ellos porque la clasificación legal es controvertida —pero la dirección IP también fluye aquí al operador al cargar la página. La recomendación en el informe: coloque librerías localmente en su propio servidor. Esto evita la transmisión y protege contra interrupciones del proveedor externo.

Abra las herramientas de desarrollo de su navegador con F12, seleccione la pestaña «Red» y cargue su página de inicio nuevamente —cada línea es una conexión.
Pida a su agencia que controle todos los scripts de rastreo a través de la herramienta de consentimiento para que no se establezca ninguna conexión antes de la aprobación.
Pregunte concretamente si Google Tag Manager está configurado con Consent Mode si se carga antes del consentimiento.
Verifique después de cada nuevo complemento o tema qué servidores externos se han añadido.
Deje que librerías externas como jQuery o Bootstrap se sirvan desde su propio servidor.

Deutsche Fassung dieser Seite

FAQ

¿Qué aprende un servicio de rastreo cuando mi página lo contacta?

Al menos la dirección IP del visitante, el momento del acceso y los datos técnicos del navegador. Esto ocurre en cada contacto automáticamente —no se necesita una cookie. Es por eso que el núcleo de medición no solo comprueba cookies, sino cada conexión que se establece con un servidor de rastreo conocido antes del consentimiento.

¿Se prohíbe Google Tag Manager antes del consentimiento?

Con Consent Mode configurado correctamente, el inicio temprano es técnicamente justificable —Google Tag Manager espera entonces el rastreo hasta que el visitante haya elegido. Porque esta configuración no se puede determinar de forma segura desde afuera, la comprobación ofrece una advertencia para verificación manual en lugar de una deducción de puntos. La evaluación legal sigue siendo responsabilidad de su asesor legal.

¿Por qué una conexión cuenta como un hallazgo incluso sin cookie?

Porque la transmisión de datos comienza con la conexión, no con la cookie. El servidor contactado recibe la dirección IP del visitante en el momento en que el navegador lo contacta. Por lo tanto, la comprobación documenta cada contacto de servidor externo antes del consentimiento —como un inventario técnico, no como una opinión legal.

¿Son las librerías externas como jQuery desde CDN una violación?

La comprobación no deduce puntos por esto porque la clasificación legal es controvertida. Sin embargo, enumera completamente los servidores de librerías porque la dirección IP también fluye allí al cargar la página. La recomendación es alojar los archivos localmente —esto termina la transmisión e independiza el sitio web del proveedor externo.