Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung →

Datenschutz

Quais servidores externos contacta o meu site já no carregamento?

Frequentemente mais do que o próprio operador sabe: já no primeiro carregamento, o navegador de muitos sites estabelece ligações a servidores externos e cada uma destas ligações transmite o endereço IP do visitante. A nossa verificação regista todos os servidores externos que o seu site contacta antes de qualquer consentimento e classifica-os: rastreamento, publicidade, redes sociais, tipos de letra, mapas ou bibliotecas.

Cada ligação transmite dados — mesmo sem cookie

Assim que o navegador contacta um servidor externo, esse servidor apercebe-se do endereço IP do visitante juntamente com informações técnicas do navegador. Não é necessário um cookie para isto — a própria ligação é suficiente. A verificação reconhece serviços de rastreamento conhecidos pelo nome do servidor: Google Analytics, Google Ads, Facebook, Hotjar, Microsoft Clarity, LinkedIn Insight, TikTok e outros. Se algum destes serviços for contactado antes de o visitante consentir, a verificação considera uma violação e nomeia cada servidor afetado no relatório. A transmissão de dados começa neste caso já no mero carregamento da página.

Caso especial Google Tag Manager

O Google Tag Manager é um distribuidor que carrega outros scripts. Se carregar antes do consentimento, é admissível com um Consent Mode corretamente configurado — então fica silencioso até o visitante escolher. Se esta definição está correta não pode ser determinada de fora com segurança. A verificação portanto não deduz pontos, mas coloca um aviso claro: verifique manualmente. Pergunte à sua agência especificamente se o Consent Mode está configurado e o que o Tag Manager realmente desencadeia antes da concordância.

O inventário completo de terceiros no relatório

Além dos serviços de rastreamento, o relatório lista cada servidor externo que o seu site contacta ao carregar — ordenado por categoria: tipos de letra, mapas, vídeo, captcha, ferramenta de consentimento, bibliotecas. Também servidores de bibliotecas externas como jQuery-CDN, cdnjs ou Bootstrap-CDN estão lá. Não há dedução de pontos para estes porque a classificação legal é disputada — mas o endereço IP também flui para o operador aqui no carregamento da página. A recomendação no relatório: alojar bibliotecas localmente no seu próprio servidor. Isto evita a transmissão e também protege contra falhas do fornecedor externo.

Abra as ferramentas de programador do seu navegador com a tecla F12, selecione o separador «Rede» e recarregue a sua página inicial — cada linha é uma ligação.
Peça à sua agência para controlar todos os scripts de rastreamento através da ferramenta de consentimento para que nenhuma ligação se estabeleça antes do consentimento.
Pergunte especificamente se o Google Tag Manager está configurado com Consent Mode, se carregar antes do consentimento.
Verifique quais servidores externos foram adicionados após cada novo plugin ou tema.
Deixe as bibliotecas externas como jQuery ou Bootstrap servir a partir do seu próprio servidor.

Deutsche Fassung dieser Seite

FAQ

O que aprende um serviço de rastreamento quando o meu site o contacta?

Pelo menos o endereço IP do visitante, a hora do acesso e informações técnicas do navegador. Isto acontece automaticamente em cada contacto — um cookie não é necessário para isto. É por isso que o núcleo de medição não verifica apenas cookies, mas cada ligação estabelecida antes do consentimento com um servidor de rastreamento conhecido.

É o Google Tag Manager proibido antes do consentimento?

Com Consent Mode corretamente configurado, o arranque antecipado é tecnicamente defensável — o Tag Manager espera então pelo rastreamento até o visitante escolher. Porque esta definição não pode ser determinada com segurança de fora, a verificação oferece um aviso para verificação manual em vez de uma dedução de pontos. A avaliação legal permanece questão do seu conselheiro jurídico.

Porque é que uma ligação é considerada um achado mesmo sem cookie?

Porque a transmissão de dados começa com a ligação, não apenas com o cookie. O servidor contactado recebe o endereço IP do visitante no momento em que o navegador o contacta. A verificação documenta portanto cada contacto de servidor externo antes do consentimento — como levantamento técnico de factos, não como parecer legal.

As bibliotecas externas como jQuery do CDN são uma violação?

A verificação não deduz pontos por isto porque a classificação legal é disputada. Mas lista os servidores de biblioteca completamente porque o endereço IP também flui para o operador aqui no carregamento da página. A recomendação é alojar os ficheiros localmente — isto termina a transmissão e torna o site independente do fornecedor externo.