This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Adatvédelem
Melyik harmadik fél szervere lép már kapcsolatba a honlapommal?
Gyakran többet, mint amit maga az üzemeltető tud: Már az első betöltéskor számos weboldal böngészője kapcsolatot hoz létre külső szerverekkel, és mindegyik kapcsolat továbbítja a látogató IP címét. Könyvvizsgálati naplóink és rangsoraink mind a harmadik fél szerverei, amelyekkel az oldalad minden hozzájárulás előtt kapcsolatba lép: nyomkövetés, hirdetés, közösségi hálózatok, betűtípusok, térképek vagy könyvtárak.
Minden kapcsolat továbbít adatokat - még süti nélkül is
Amint a böngésző egy harmadik féltől származó szervert címez, ez a szerver megtanulja a látogató IP címét, beleértve a böngésző technikai részleteit is. Nincs szükség sütikre - a kapcsolat önmagában is elegendő. A csekk felismeri az ismert nyomkövető szolgáltatásokat a kiszolgáló neve: Google Analytics, Google Ads, Facebook, Hotjar, Microsoft Clarity, LinkedIn Insight, TikTok és így tovább. Ha az egyik ilyen szolgáltatást a látogató beleegyezése előtt veszik fel a kapcsolatot, az ellenőrzés ezt megsértésként értékeli, és a jelentésben minden érintett szervert azonosít. Ebben az esetben az adatátvitel a puszta oldalhívásnál kezdődik.
Google Tag Manager
A Google Tag Manager egy forgalmazó, amely letölti más szkriptek. Ha a beleegyezés előtt betölti, akkor ez a beállított konsent móddal megengedett - akkor addig hallgat, amíg a látogató nem választ. Az, hogy ez a hozzáállás helyes-e, kívülről nem látható biztonságosan. A vizsgálat ezért nem von ki egyetlen pontot sem, hanem egyértelmű jelzést ad: ellenőrizze kézzel. Kérdezze meg az ügynökséget, hogy a Content Mode van-e létrehozva, és hogy a Tag Manager mit indít el a beleegyezés előtt.
A jelentésben szereplő teljes, harmadik fél által készített leltár
A nyomkövető szolgáltatások mellett, a jelentés felsorol minden külföldi szervert, amely az Ön weblapjával érintkezik - kategória szerint csoportosítva: betűtípusok, kártyák, videó, captcha, hozzájárulási eszköz, könyvtárak. Külső könyvtár szerverek, mint a jQuery- CDN, cdnjs vagy Bootstrap- CDN is tartalmazza. Nincs pont levonás számukra, mert a jogi besorolás ellentmondásos - de az IP cím is folyik itt, amikor az oldalt hívják az üzemeltető. A jelentés ajánlása: A könyvtárak helyi tárolása a saját szervereden. Ez megakadályozza az adattovábbítást, és ugyanakkor védi a külföldi szolgáltató hibáit.
- Nyissa meg böngészője fejlesztőeszközeit az F12-es gombbal, válassza ki a Hálózati lapot, és töltse újra honlapját - mindegyik vonal egy kapcsolat.
- Kérje meg az ügynökségét, hogy a beleegyező eszköz segítségével ellenőrizze az összes nyomkövető szkriptet, hogy a beleegyezés előtt ne legyen kapcsolat.
- Konkrétan kérdezze meg, hogy a Google Tag Manager konsent móddal van-e beállítva, ha az a beleegyezés előtt töltődik.
- Miután minden új plugin vagy téma, ellenőrizze, hogy mely harmadik fél szervereket adtak hozzá.
- A külső könyvtárak, mint a jQuery vagy a Bootstrap kiszállítása a saját szerverről.
