Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung →
Datenschutz
Welke externe servers contacteert mijn website al bij het bezoek?
Vaak meer dan de beheerder zelf weet: reeds bij het eerste laden bouwt de browser van veel websites verbindingen op met externe servers, en elke van deze verbindingen draagt het IP-adres van de bezoeker over. Onze controle registreert alle externe servers die uw pagina vóór elke toestemming contacteert, en rangschikt ze: tracking, reclame, sociale netwerken, lettertypen, kaarten of bibliotheken.
Elke verbinding draagt gegevens over — ook zonder cookie
Zodra de browser een externe server aanspreekt, verneemt die server het IP-adres van de bezoeker plus technische gegevens van de browser. Daarvoor hoeft geen cookie — de verbinding zelf volstaat. De controle herkent bekende tracking-diensten aan de servernaam: Google Analytics, Google Ads, Facebook, Hotjar, Microsoft Clarity, LinkedIn Insight, TikTok en meer. Wordt een van deze diensten gecontacteerd voordat de bezoeker kon instemmen, beoordeelt de controle dit als een schending en noemt in het rapport elke betrokken server. De gegevensoverdracht begint in dit geval al bij het paginabezoek.
Speciaal geval Google Tag Manager
De Google Tag Manager is een verdeelkast die andere scripts nalaadt. Laadt hij vóór de toestemming, is dat met een correct ingestelde Consent Mode toegestaan — dan blijft hij stil totdat de bezoeker heeft gekozen. Of deze instelling klopt, laat zich van buiten echter niet zeker bepalen. De controle trekt daarom geen punten af, maar geeft een duidelijke aanwijzing: handmatig controleren. Vraag uw bureau concreet of de Consent Mode is ingesteld en wat de Tag Manager vóór instemming werkelijk uitvoert.
De volledige derdepartijeninventaris in het rapport
Naast de tracking-diensten somt het rapport elke externe server op die uw pagina bij het bezoek contacteert — gesorteerd naar categorie: lettertypen, kaarten, video, captcha, toestemmingshulpmiddel, bibliotheken. Ook externe bibliotheksservers zoals jQuery-CDN, cdnjs of Bootstrap-CDN staan erin. Hiervoor gaat geen puntaftrek, omdat de juridische indeling betwist is — maar ook hier stroomt het IP-adres bij het paginabezoek naar de beheerder. De aanbeveling in het rapport: bibliotheken lokaal op uw eigen server opslaan. Dit beëindigt de overdracht en maakt de website onafhankelijk van de externe aanbieder.
- Open de ontwikkelaarstools van uw browser met F12, kies het tabblad ‚Netwerk' en herlaad uw startpagina — elke regel is een verbinding.
- Vraag uw bureau alle tracking-scripts via het toestemmingshulpmiddel te besturen, zodat vóór instemming geen verbinding ontstaat.
- Vraag concreet of de Google Tag Manager met Consent Mode is ingesteld, als deze vóór toestemming laadt.
- Controleer na elk nieuw plugin of thema welke externe servers zijn bijgekomen.
- Laat externe bibliotheken zoals jQuery of Bootstrap van uw eigen server leveren.