Questa traduzione non è ancora stata rivista dalla redazione. Fa fede la versione tedesca. Deutsche Fassung →

Datenschutz

Quali server esterni contatta il mio sito già al caricamento?

Spesso più di quanto l'operatore stesso sappia: già al primo caricamento, il browser di molti siti costruisce connessioni a server esterni, e ogni una di queste connessioni trasmette l'indirizzo IP del visitatore. La nostra verifica registra tutti i server esterni che la vostra pagina contatta prima di qualsiasi consenso e li classifica: tracciamento, pubblicità, social network, font, mappe o librerie.

Ogni connessione trasmette dati — anche senza cookie

Non appena il browser contatta un server esterno, quel server apprende l'indirizzo IP del visitatore insieme ai dettagli tecnici del browser. Per questo non è necessario un cookie — la connessione stessa è sufficiente. La verifica riconosce i servizi di tracciamento noti dal nome del server: Google Analytics, Google Ads, Facebook, Hotjar, Microsoft Clarity, LinkedIn Insight, TikTok e altri. Se uno di questi servizi viene contattato prima che il visitatore potesse acconsentire, la verifica lo valuta come una violazione e nomina nel rapporto ogni server interessato. La trasmissione dei dati inizia in questo caso già al semplice caricamento della pagina.

Caso speciale Google Tag Manager

Google Tag Manager è un distributore che carica altri script. Se carica prima del consenso, è permesso con un Consent Mode correttamente configurato — allora rimane silenzioso fino a quando il visitatore ha scelto. Se questa impostazione è corretta non può essere facilmente determinato dall'esterno. La verifica quindi non sottrae punti, ma pone un chiaro promemoria: verificare manualmente. Chiedete concretamente alla vostra agenzia se il Consent Mode è impostato e cosa attiva effettivamente Tag Manager prima dell'approvazione.

L'inventario completo dei fornitori terzi nel rapporto

Oltre ai servizi di tracciamento, il rapporto elenca ogni server esterno che la vostra pagina contatta al caricamento — ordinato per categoria: font, mappe, video, captcha, strumento di consenso, librerie. Anche i server di librerie esterne come jQuery-CDN, cdnjs o Bootstrap-CDN sono inclusi. Per loro non c'è sottrazione di punti perché la valutazione legale è controversa — ma l'indirizzo IP scorre al caricamento della pagina anche qui al gestore. La raccomandazione nel rapporto: collocare le librerie localmente sul vostro server. Questo evita la trasmissione e protegge anche da interruzioni del fornitore esterno.

Aprite gli Strumenti per sviluppatori del vostro browser con il tasto F12, selezionate la scheda «Rete» e ricaricate la vostra homepage — ogni riga è una connessione.
Chiedete alla vostra agenzia di controllare tutti gli script di tracciamento attraverso lo strumento di consenso, in modo che nessuna connessione avvenga prima dell'approvazione.
Chiedete concretamente se Google Tag Manager è configurato con Consent Mode, se carica prima del consenso.
Verificate dopo ogni nuovo plugin o tema quali server esterni sono stati aggiunti.
Fate distribuire le librerie esterne come jQuery o Bootstrap dal vostro server.

Deutsche Fassung dieser Seite

FAQ

Cosa scopre un servizio di tracciamento quando il mio sito lo contatta?

Almeno l'indirizzo IP del visitatore, il momento della chiamata e i dettagli tecnici del browser. Questo accade automaticamente ad ogni contatto — un cookie non è necessario. Ecco perché il kernel di verifica non solo controlla i cookie ma ogni connessione che viene stabilita prima del consenso a un server di tracciamento noto.

Google Tag Manager è proibito prima del consenso?

Con Consent Mode correttamente configurato, l'avvio anticipato è tecnicamente giustificabile — Tag Manager attende il tracciamento fino a quando il visitatore ha scelto. Poiché questa impostazione non può essere facilmente verificata dall'esterno, la verifica fornisce un'avviso di controllo manuale invece di una sottrazione di punti. La valutazione legale rimane questione del vostro consulente legale.

Perché una connessione conta come ritrovamento anche senza cookie?

Perché la trasmissione dei dati inizia con la connessione, non con il cookie. Il server contattato riceve l'indirizzo IP del visitatore nel momento in cui il browser lo contatta. La verifica quindi documenta ogni contatto del server esterno prima del consenso — come censimento tecnico, non come opinione legale.

Le librerie esterne come jQuery da CDN sono una violazione?

La verifica non sottrae punti per questo perché la valutazione legale è controversa. Elenca completamente i server delle librerie, perché l'indirizzo IP scorre anche qui al caricamento della pagina al gestore. La raccomandazione è di ospitare i file localmente — questo termina la trasmissione e rende il sito indipendente dal fornitore esterno.