Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung →
Datenschutz
Waarom zouden externe bibliotheken van uw eigen server afkomstig zijn?
Omdat elk bestand dat de browser van een externe server haalt, daarbij onvermijdelijk het IP-adres van de bezoeker aan die server overdraagt — vóór elke toestemming, bij elk paginabezoek. Veel websites laden script- en stijlbibliotheken van openbare CDN's, vaak zonder dat de beheerder het weet: de inbinding komt uit een sjabloon of extensie. Onze controle stelt een inventaris van deze externe bronnen op bij het eerste bezoek van uw pagina en noemt elke afzonderlijk in het rapport.
Wat er echt gebeurt bij het laden van externe servers
Een contentdelingsnetwerk (CDN) levert bestanden die veel websites gezamenlijk gebruiken — scriptbibliotheken, stylesheets, symboollettertypen. Technisch is dat handig, maar privacyrechtelijk heeft het een prijs: de browser van elke bezoeker maakt rechtstreeks contact met de externe server en stuurt daarbij zijn IP-adres, plus informatie over de bezochte pagina. De beheerder van het CDN zit vaak buiten Europa. Dit gebeurt allemaal voordat een toestemmingsbanner überhaupt kan verschijnen, want de bestanden zijn nodig voor het pagina-opbouw.
Lokaal hosten biedt dubbele bescherming
Liggen dezelfde bestanden op uw eigen server, dan vervalt de verbinding met de externe server volledig — en dus ook de overdracht van bezoekersgegevens. Tegelijkertijd neemt de afhankelijkheid af: valt het CDN uit of wordt het bestand daar gewijzigd, dit raakt uw website niet meer. Dit tweede beveiligingsaspect betreft de toeleveringsketen: een gecompromitteerd extern bestand zou rechtstreeks in de browser van uw bezoekers worden uitgevoerd. De omschakeling is meestal eenvoudig — de bestanden worden eenmaal gedownload en als uw eigen bestanden ingebonden; het gedrag van de website verandert niet.
Wat de controle precies meet
De controle roept uw startpagina op in een frisse browser — zonder opgeslagen cookies, zonder interactie met een banner — en registreert elke verbinding met externe servers. Dit creëert de inventaris: welke bibliotheken en CDN's bij het eerste bezoek worden geladen, elk met beheerder. De bevinding is een inventarisatie met aanbeveling; deze verschilt van trackers, die eigen bevindingen krijgen. De controle is een technisch onderzoek en geen juridisch advies.
- Vraag de inventaris uit het controlerapport op: daar staat elke externe bron met naam.
- Download de betrokken bibliotheken en bind ze van uw eigen server in — de bestanden zijn identiek.
- Controleer sjablonen en extensies opnieuw na een wijziging: veel brengen CDN-inbindingen ongevraagd mee.
- Houd bij lokaal hosten de actualiteit in het oog — u bent nu zelf verantwoordelijk voor het onderhoud van de bestanden.