Tredjepartstjenester på dit website: hvad hentes hvornår

Hvad en tredjepartstjeneste er

En tredjepartstjeneste er alt, hvad din side henter fra en server, der ikke tilhører dig. Din side indeholder adressen, og den besøgendes browser henter filen direkte fra den server: en skrifttype, et script, en videoafspiller, et kort, et chatvindue. For at gøre det skal browseren oprette forbindelse til den anden server. Den server modtager derfor den besøgendes IP-adresse og som regel også adressen på dit website. Nogle tjenester sætter eller læser også cookies eller lignende data i browseren.

Typiske tjenester

Listen er ikke komplet. Tag managere er et særtilfælde: De er ét enkelt script, men de kan hente mange andre tjenester, som du ikke ser i HTML'en. Samtykkeværktøjer er ofte selv tredjepartstjenester.

Hvorfor tidspunktet betyder noget

Alt, hvad der står i HTML'en på din side, hentes, så snart siden åbner, før den besøgende har klikket på noget i et cookie-banner. Efter et valg kommer kun de tjenester til, som siden har holdt tilbage. Diagrammet viser rækkefølgen.

Hvad reglerne siger

• EU: Artikel 5, stk. 3, i direktiv 2002/58/EF (direktivet om databeskyttelse inden for elektronisk kommunikation) tillader kun at gemme oplysninger på en brugers enhed eller få adgang til oplysninger, der allerede er gemt der, hvis brugeren har givet samtykke efter klare og fyldestgørende oplysninger. Undtagelser: Det eneste formål er at overføre en kommunikation, eller det er strengt nødvendigt for en tjeneste, som brugeren udtrykkeligt har bedt om.
• Tyskland: § 25 TDDDG (den tyske lov om databeskyttelse i telekommunikation og digitale tjenester) har samme opbygning. Lagring og adgang er kun tilladt med samtykke på grundlag af klare og fyldestgørende oplysninger, og oplysninger og samtykke følger GDPR. De to undtagelser står i stk. 2.
• Polen: Artikel 399 i loven om elektronisk kommunikation af 12. juli 2024 (Prawo komunikacji elektronicznej) kræver, at brugeren først bliver informeret, blandt andet om formålet, og derefter giver samtykke. Det gælder ikke, hvor lagring eller adgang er nødvendig for at overføre en meddelelse eller levere en tjeneste, brugeren har bedt om. Loven siger selv, at den gennemfører direktiv 2002/58/EF.
• GDPR: Betragtning 30 nævner IP-adresser og cookie-identifikatorer som eksempler på onlineidentifikatorer, der kan knyttes til fysiske personer. En onlineidentifikator er et af eksemplerne i definitionen af personoplysninger i artikel 4, nr. 1.

Sådan ser du, hvad dit website henter

1. 1Åbn din side i et privat vindue, så der ikke er gemt et tidligere samtykke. Klik endnu ikke på cookie-banneret.
2. 2Åbn browserens udviklerværktøjer, og skift til fanen Network (Netværk). Genindlæs siden. Hver forespørgsel vises med den server, den gik til.
3. 3Sortér eller filtrér listen efter domæne. Hver server uden for dit eget domæne er en tredjepart. Notér tjenesten, filtypen, og om den dukker op før dit valg i banneret.
4. 4Åbn fanen Application eller Storage (Lager) for at se, hvilke cookies og lagerposter der findes før dit valg.
5. 5Afvis alt i banneret, genindlæs, og sammenlign. Accepter derefter alt, og sammenlign igen. Tjenester, der dukker op før et valg eller efter en afvisning, skal du se nærmere på.
6. 6Gentag det for de vigtigste typer sider: forsiden, en produkt- eller artikelside, kontaktformularen og sider med videoer eller kort.

Hvad en statisk scanning kan og ikke kan se

En statisk scanning læser den HTML, din server leverer. Den er hurtig og nem at gentage, så den er et godt første blik og et godt tjek efter hver ændring. Browsertesten viser resten.

Alternativer, der henter mindre

• Skrifttyper: Læg skrifttypefilerne på din egen server i stedet for at hente dem fra en skrifttypetjeneste. Tjek først skrifttypens licens. Glem ikke skrifttyper, som et tema, et plugin eller en CSS-fil henter.
• Videoer og kort: Brug klik-for-at-hente. Siden viser først et forhåndsbillede fra din egen server og en kort note. Afspilleren eller kortet hentes først, når den besøgende klikker. En videoadresse med udvidet databeskyttelse henter stadig filer fra videoudbyderens servere.
• Chat: Hent først chatvinduet, når den besøgende åbner det, eller tilbyd i stedet en kontaktformular på din egen server.
• Scripts og biblioteker fra et CDN: Læg en kopi på din egen server. Hvis du beholder et CDN af gode grunde, så behandl det som enhver anden tredjepartstjeneste.
• Analyse: Et værktøj, der kører på din egen server, er ikke en tredjepart i teknisk forstand. Hvilke data det indsamler, og om du har brug for samtykke, skal du stadig tjekke.

Arbejd med Do4U

Tjek af tredjepartstjenester viser, hvilke eksterne servere en side kontakter, og hvilke tjenester der står bag. Du indtaster adressen på en side eller indsætter dens HTML. Do4U læser den HTML, serveren leverer, og finder eksterne servere i scripts, stylesheets, preconnect- og preload-hints, billeder, frames, videoer, formularer, meta-tags og i sidens kode. Det matcher hver af dem med en liste over kendte tjenester og virksomheden bag og viser, hvordan den er indbygget: hentet direkte, forbundet på forhånd, i sidens kode eller holdt tilbage indtil samtykke. Du ser også, om der er et kendt samtykkeværktøj. Tjekket kører uden AI og er gratis. Det kører ikke JavaScript, så tilføj browsertesten for tjenester, som scripts henter senere.

Do4U finder hints, du tjekker og beslutter. Resultatet siger ikke, om en tjeneste er tilladt.