Třetí strany a GDPR
Zinventarizuje všechny externí zdroje, které stránka načítá bez vědomí návštěvníka — skripty, styly, písma, iframe, pixely, videa, mapy, chaty — a přiřadí jim provozovatele, kategorii (analytika, reklama, sociální sítě, tag manager, fonty, CDN, platby, souhlas…) a to, zda jde o přenos údajů do USA. Z toho vyplynou kontroly podle GDPR a ePrivacy: sledovací nástroje bez detekované cookie lišty, Google Fonts ze serverů Google (v EU pokutované), sociální pluginy a vložená videa bez souhlasu, počet třetích stran a jejich váha, skripty bez async/defer a bez SRI. Každý nález má konkrétní opravu — self-hosting fontů, YouTube nocookie, podmíněné načítání přes CMP.
- 15–30 sekund
- 120+ rozpoznaných služeb
- GDPR + rychlost + bezpečnost
Co vám to přinese
- Víte, komu posíláte data návštěvníků — Většina webů načítá 10–30 třetích stran, o polovině z nich majitel neví. Inventář je první krok k souladu s GDPR i k zásadám ochrany údajů, které sedí se skutečností.
- Pokuty, kterým lze předejít za hodinu — Google Fonts z fonts.googleapis.com, Facebook pixel před souhlasem či YouTube bez nocookie jsou nejčastější důvody stížností na úřady — a všechny mají rychlou opravu.
- Méně třetích stran = rychlejší web — Každý externí skript je DNS, TLS a JavaScript navíc. Uvidíte, co blokuje vykreslení a co by šlo odložit nebo zrušit.
Zadejte URL stránky
Kdo všechno se načítá na vaší stránce — a ví o tom vaše cookie lišta?
Zinventarizujeme externí skripty, styly, písma, iframe, videa a pixely, přiřadíme jim provozovatele, kategorii a zemi a ověříme, co z toho běží před souhlasem, co posílá data do USA, co brzdí načítání a co nemá SRI. Na závěr dostanete hotový seznam příjemců do zásad ochrany údajů.
Co nástroj zlepší
Kategorie GEO auditu, na které má vliv
Jak to funguje
- 1Zadejte URL stránky
- 2Podívejte se na inventář třetích stran podle kategorií a nálezy GDPR
- 3Přesuňte fonty na vlastní server, podmiňte sledování souhlasem, zrušte nepotřebné
FAQ
Časté otázky
Vidíte i skripty, které se načítají až po souhlasu?
Analyzujeme HTML bez spouštění JavaScriptu, tedy vidíme to, co je v kódu stránky: značky <script>, <link>, <iframe>, <img> a známé inline snippety (gtag, fbq, GTM, Clarity…). Pokud jsou sledovací nástroje v HTML napevno a zároveň nenajdeme cookie lištu, je to riziko. Zda CMP skutečně blokuje spuštění před souhlasem, ověřte v prohlížeči (karta Síť před kliknutím na „Přijmout“).
Proč jsou Google Fonts problém?
Při načtení z fonts.googleapis.com se IP adresa návštěvníka odešle Googlu do USA bez souhlasu — Zemský soud v Mnichově to v roce 2022 označil za porušení GDPR a následovala vlna výzev. Řešení je jednoduché: stáhnout písma a servírovat z vlastní domény (nástroj dá návod).
Co je SRI a proč ho chcete?
Subresource Integrity je atribut integrity="sha384-…" u skriptů z CDN. Pokud někdo CDN napadne a skript změní, prohlížeč ho odmítne spustit. Pro knihovny z jsDelivr, cdnjs či unpkg je to bezplatná pojistka.