Tretie strany a GDPR
Zinventarizuje všetky externé zdroje, ktoré stránka načítava bez vedomia návštevníka — skripty, štýly, písma, iframe, pixely, videá, mapy, chaty — a priradí im prevádzkovateľa, kategóriu (analytika, reklama, sociálne siete, tag manager, fonty, CDN, platby, súhlas…) a to, či ide o prenos údajov do USA. Z toho vyplynú kontroly podľa GDPR a ePrivacy: sledovacie nástroje bez detekovanej cookie lišty, Google Fonts zo serverov Google (v EÚ pokutované), sociálne pluginy a vložené videá bez súhlasu, počet tretích strán a ich váha, skripty bez async/defer a bez SRI. Každý nález má konkrétnu opravu — self-hosting fontov, YouTube nocookie, podmienené načítanie cez CMP.
- 15–30 sekúnd
- 120+ rozpoznaných služieb
- GDPR + rýchlosť + bezpečnosť
Čo vám to prinesie
- Viete, komu posielate dáta návštevníkov — Väčšina webov načítava 10–30 tretích strán, o polovici z nich majiteľ nevie. Inventár je prvý krok k súladu s GDPR aj k zásadám ochrany údajov, ktoré sedia so skutočnosťou.
- Pokuty, ktorým sa dá predísť za hodinu — Google Fonts z fonts.googleapis.com, Facebook pixel pred súhlasom či YouTube bez nocookie sú najčastejšie dôvody sťažností na úrady — a všetky majú rýchlu opravu.
- Menej tretích strán = rýchlejší web — Každý externý skript je DNS, TLS a JavaScript navyše. Uvidíte, čo blokuje vykreslenie a čo by šlo odložiť alebo zrušiť.
Zadajte URL stránky
Kto všetko sa načítava na vašej stránke — a vie o tom vaša cookie lišta?
Zinventarizujeme externé skripty, štýly, písma, iframe, videá a pixely, priradíme im prevádzkovateľa, kategóriu a krajinu a overíme, čo z toho beží pred súhlasom, čo posiela dáta do USA, čo brzdí načítanie a čo nemá SRI. Na záver dostanete hotový zoznam príjemcov do zásad ochrany údajov.
Čo nástroj zlepší
Kategórie GEO auditu, na ktoré má vplyv
Ako to funguje
- 1Zadajte URL stránky
- 2Pozrite inventár tretích strán podľa kategórií a nálezy GDPR
- 3Presuňte fonty na vlastný server, podmieňte sledovanie súhlasom, zrušte nepotrebné
FAQ
Časté otázky
Vidíte aj skripty, ktoré sa načítajú až po súhlase?
Analyzujeme HTML bez spúšťania JavaScriptu, teda vidíme to, čo je v kóde stránky: značky <script>, <link>, <iframe>, <img> a známe inline snippety (gtag, fbq, GTM, Clarity…). Ak sú sledovacie nástroje v HTML napevno a zároveň nenájdeme cookie lištu, je to riziko. Či CMP skutočne blokuje spustenie pred súhlasom, overte v prehliadači (karta Sieť pred kliknutím na „Prijať“).
Prečo sú Google Fonts problém?
Pri načítaní z fonts.googleapis.com sa IP adresa návštevníka odošle Googlu do USA bez súhlasu — Krajinský súd v Mníchove to v roku 2022 označil za porušenie GDPR a nasledovala vlna výziev. Riešenie je jednoduché: stiahnuť písma a servírovať z vlastnej domény (nástroj dá návod).
Čo je SRI a prečo ho chcete?
Subresource Integrity je atribút integrity="sha384-…" pri skriptoch z CDN. Ak niekto CDN napadne a skript zmení, prehliadač ho odmietne spustiť. Pre knižnice z jsDelivr, cdnjs či unpkg je to bezplatná poistka.