This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung

Varstvo podatkov

Kateri strežniki tretjih oseb že kontaktirajo mojo spletno stran?

Pogosto več, kot sam operater ve: Že ob prvem nalaganju brskalnik mnogih spletnih strani vzpostavlja povezave z zunanjimi strežniki, vsaka od teh povezav pa prenaša IP naslov obiskovalca. Naši revizijski dnevniki in uvršča vse strežnike tretjih oseb, ki jih vaša spletna stran kontaktira pred vsakim soglasjem: sledenje, oglaševanje, socialna omrežja, pisave, zemljevidi ali knjižnice.

Vsaka povezava prenaša podatke – tudi brez piškotka

Takoj ko brskalnik naslovi strežnik tretje osebe, ta strežnik izve naslov IP obiskovalca, vključno s tehničnimi podrobnostmi brskalnika. Piškot ni potreben – sama povezava zadostuje. Ček prepozna znane sledilne storitve po imenu strežnika: Google Analytics, Google Oglasi, Facebook, Hotjar, Microsoft Clarity, LinkedIn Insight, TikTok in še več. Če se ena od teh storitev kontaktira, preden se je obiskovalec uspel dogovoriti, revizija to oceni kot kršitev in identificira vsakega prizadetega strežnika v poročilu. V tem primeru se prenos podatkov začne samo na klic strani.

Upravljalnik značk Google

Google Tag Manager je distributer, ki prenaša druge skripte. Če naloži pred privolitvijo, je to dovoljeno s pravilno nastavljenim načinom soglasja - potem molči, dokler se obiskovalec ne odloči. Ali je takšno stališče pravilno, se od zunaj ne vidi varno. Preskus zato ne odšteva nobenih točk, ampak določa jasno navedbo: ročno preverjanje. Vprašajte vašo agencijo, ali je način soglasja vzpostavljen in kaj Upravitelj značk dejansko sproži pred privolitvijo.

Celotni seznam tretjih strani v poročilu

V poročilu so poleg storitev za sledenje navedeni tudi vsi tuji strežniki, ki jih kontaktirate, ko dostopate do njih. Vključeni so tudi zunanji knjižnični strežniki, kot so jQuery-CDN, cdnj ali Bootstrap-CDN. Zanje nima smisla odbiti, saj je pravna klasifikacija sporna – vendar IP naslov tudi tukaj teče, ko je stran poklicana k operaterju. Priporočilo v poročilu: Shrani knjižnice lokalno na lastnem strežniku. To preprečuje prenos in hkrati ščiti pred napakami tujega ponudnika.

Odprite razvijalska orodja brskalnika z gumbom F12, izberite zavihek Mreža in ponovno naložite domačo stran – vsaka vrstica je povezava.
Prosite agencijo, da nadzoruje vse skripte za sledenje preko orodja za soglasje, tako da pred privolitvijo ni vzpostavljena nobena povezava.
Vprašajte, ali je Googlov upravljalnik značk nastavljen z načinom soglasja, če se naloži pred soglasjem.
Po vsakem novem vstavku ali temi preverite, kateri strežniki tretjih oseb so bili dodani.
Naj vam zunanje knjižnice, kot sta jQuery ali Bootstrap, dostavijo iz lastnega strežnika.

Deutsche Fassung dieser Seite

FAQ

Kaj ve služba za sledenje, ko jo moja stran kontaktira?

Vsaj naslov IP obiskovalca, čas dostopa in tehnične podrobnosti brskalnika. To se zgodi samodejno pri vsakem stiku – za to piškotek ni potreben. Zato jedro ne preverja le piškotkov, ampak tudi vsako povezavo, ki je vzpostavljena pred privolitvijo v znani sledilni strežnik.

Ali je Googlov upravitelj značk pred privolitvijo prepovedan?

S pravilno nastavljenim načinom soglasja je zgodnji začetek tehnično upravičen – upravljalnik oznak nato počaka s sledenjem, dokler se obiskovalec ne odloči. Ker te nastavitve ni mogoče zanesljivo zaznati od zunaj, se s preverjanjem namesto odbitka točke navede ročna kontrola. Pravna ocena ostaja odgovornost vašega odvetnika.

Zakaj se povezava brez piškotkov šteje kot sklad?

Ker se prenos podatkov začne s povezavo, ne samo s piškotkom. Kontaktni strežnik prejme naslov IP obiskovalca v trenutku, ko ga brskalnik naslovi. Pregled zato dokumentira vsak stik s strežnikom tretje osebe pred privolitvijo – kot tehnični popis, ne kot pravno mnenje.

So zunanje knjižnice kot jQuery iz CDN kršitev?

Pregled za to ne odšteje nobenih točk, saj je pravna razvrstitev sporna. Vendar pa v celoti identificira knjižnične strežnike, saj IP naslov tudi tam teče, ko se stran imenuje. Priporočilo je, da se datoteke gosti lokalno – to ustavi prenos in naredi spletno stran neodvisno od tretje osebe ponudnika.